对工作组和标签的访问 - Amazon Athena
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

对工作组和标签的访问

工作组是 Athena 管理的资源。因此,如果您的工作组策略使用获取 workgroup 作为输入的操作,您必须如下所示指定工作组的 ARN,其中 workgroup-name 是您的工作组的名称:

"Resource": [arn:aws:athena:region:AWSAcctID:workgroup/workgroup-name]

例如,对于名为test_workgroup中的us-west-2Amazon Web Services 账户的区域123456789012中,请使用以下 ARN 指定工作组作为资源:

"Resource":["arn:aws:athena:us-east-2:123456789012:workgroup/test_workgroup"]

每当您使用 IAM 策略时,请确保遵循 IAM 最佳实践。有关更多信息,请参阅 。IAM 中的安全最佳实践中的IAM 用户指南