Estou tentando me conectar ao Editor de Consultas do Amazon Redshift, mas estou recebendo erros de “Usuário não autorizado” e “Acesso negado”.
Resolução
Encontre seu cluster do Amazon Redshift para se conectar ao editor de consultas
Importante: certifique-se de estar conectado à mesma região da AWS em que seu cluster do Amazon Redshift está presente.
Tanto o editor de consultas v1 quanto o editor de consultas v2 oferecem suporte à conexão aos seguintes tipos de cluster provisionados do Redshift:
- DC2.large
- DC2.8xlarge
- DS2.xlarge
- DS2.8xlarge
- RA3.xplus
- RA3.4xlarge
- RA3.16xlarge
Observação: você não pode consultar dados no Amazon Redshift sem servidor usando o editor de consultas v1. Em vez disso, você deve usar o editor de consultas v2 do Amazon Redshift.
Obter um erro “Usuário não autorizado” ou “Acesso negado” ao se conectar ao editor de consultas com o Amazon Redshift
Você deve ter as permissões corretas para acessar o editor de consultas. Para ativar o acesso ao editor de consultas v1 ou v2, faça o seguinte:
Para o editor de consultas v1
Para ativar o acesso, anexe as políticas AmazonRedshiftQueryEditor e AmazonRedshiftReadOnlyAccess para o AWS Identity and Access Management (IAM) ao usuário que acessa seu cluster do Redshift.
O AmazonRedshiftQueryEditor é uma política gerenciada pela AWS que permite a ação redshift:GetClusterCredentials. Por padrão, a ação redshift:GetClusterCredentials fornece acesso de superuser ao banco de dados.
Para obter mais informações sobre como fornecer acesso de superuser pelo console, consulte Habilitar o acesso ao editor de consultas.
Para o editor de consultas v2
Para ativar o acesso, anexe a política AmazonRedshiftReadOnlyAccess e uma das seguintes políticas do IAM ao usuário que acessa seu cluster do Redshift:
- AmazonRedshiftQueryEditorV2FullAccess
- AmazonRedshiftQueryEditorV2NoSharing
- AmazonRedshiftQueryEditorV2ReadSharing
- AmazonRedshiftQueryEditorV2ReadWriteSharing
Para obter mais informações, consulte Acessar o editor de consultas v2.
Para acessar o editor de consultas v2 como um usuário federado, consulte Configuração de etiquetas de entidades principais para se conectar ao editor de consultas v2 como um usuário federado.