在 Amazon Redshift 数据共享上设置权限的先决条件
更新默认数据目录设置
要为数据目录资源启用 Lake Formation 权限，我们建议您禁用 Lake Formation 中的默认数据目录设置。有关更多信息，请参阅 更改默认权限模式或使用混合访问模式。
更新权限
除了数据湖管理员权限（AWSLakeFormationDataAdmin）外，在 Lake Formation 中接受 Amazon Redshift 数据共享还需要以下权限：
-
glue:PassConnection on aws:redshift -
redshift:AssociateDataShareConsumer -
redshift:DescribeDataSharesForConsumer -
redshift:DescribeDataShares
数据湖管理员 IAM 用户隐式拥有以下权限。
-
data_location_access
-
create_database
-
lakefomation:registerResource