工作组故障排除

检查您账户中各个用户的权限。他们必须可访问查询结果的位置，以及要从中运行查询的工作组。如果他们要切换工作组，那么同时需要两个工作组的权限。有关信息，请参阅 用于访问工作组的 IAM policy。

请注意 Athena 控制台中的上下文，以查看您要在哪一工作组中运行查询。如果您使用驱动程序，请确保设置为您需要的工作组。有关信息，请参阅指定从中运行查询的工作组。

如果您使用 API 或驱动程序运行查询，则必须使用以下方法之一指定查询结果位置：对于个人查询，使用 OutputLocation（客户端）。在工作组中，使用 WorkGroupConfiguration。如果没有以任何一种方法指定位置，Athena 将在查询运行时发布错误。

如果您使用工作组设置覆盖客户端设置，您可能会遇到有关查询结果位置的错误。例如，工作组用户可能没有相应权限，不能在 Amazon S3 中的工作组位置存储查询结果。在这种情况下，添加必需的权限。

工作组会导致 API 操作的行为发生变化。要调用以下现有的 API 操作，要求您账户中的用户在 IAM 中对从中进行调用的工作组具有基于资源的权限。如果没有对工作组和工作组操作的权限，则下列 API 操作会引发 AccessDeniedException：CreateNamedQuery、DeleteNamedQuery、GetNamedQuery、ListNamedQueries、StartQueryExecution、StopQueryExecution、ListQueryExecutions、GetQueryExecution、GetQueryResults 和 GetQueryResultsStream（此 API 操作仅可与驱动程序一起使用，且不得通过其他方式供公众使用）。有关更多信息，请参阅《服务授权参考》中的 Amazon Athena 的操作、资源和条件键。

调用 BatchGetQueryExecution 和 BatchGetNamedQuery API 操作时，仅会返回在用户可访问的工作组中运行的那些查询的相关信息。如果用户不可访问工作组，这些 API 操作会在未处理 ID 的列表中返回未授权的查询 ID。有关更多信息，请参阅 Athena 工作组 API。

如果将从中运行查询的工作组已使用强制实施的查询结果位置配置，不要为 CTAS 查询指定 external_location。在此例中，Athena 将使指定了 external_location 的查询失败并发布错误。例如，如果您覆盖查询结果位置的客户端设置，强制工作组使用其自己的位置，此查询失败：CREATE TABLE <DB>.<TABLE1> WITH (format='Parquet', external_location='s3://DOC-EXAMPLE-BUCKET/test/') AS SELECT * FROM <DB>.<TABLE2> LIMIT 10;