授权或删除数据共享中的授权(预览版) - Amazon Redshift
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

授权或删除数据共享中的授权(预览版)

此文档为预发行文档,介绍了通过 Amazon Redshift 数据共享功能进行多数据仓库写入,该功能在 PREVIEW_2023 版本的公开预览版中提供。文档和特征都可能会更改。我们建议您只在测试集群中使用此功能,而不要在生产环境中使用。有关预览条款和条件,请参阅 Amazon 服务条款中的测试版服务参与

有关开始使用数据共享的更多信息,请转到共享对数据的写入访问权限(预览版)

作为创建者集群管理员,选择要授权哪些数据使用者访问数据共享或从中删除授权。授权的数据使用者会收到通知,以便对数据共享采取操作。如果您要以数据使用者身份添加集群命名空间,则不必执行授权。

先决条件:要授权或删除对数据共享的授权,必须至少将一个数据使用者添加到数据共享中。

  1. 登录 Amazon Web Services Management Console,然后通过以下网址打开 Amazon Redshift 控制台:https://console.aws.amazon.com/redshiftv2/

  2. 在导航菜单上,选择数据共享。在这里,您可以看到一个名为数据共享使用者的列表。选择要授权的一个或多个使用者集群。然后选择授权

  3. 此时将出现授权账户对话框。您可以从几种授权类型中进行选择。

    • [集群名称或工作组名称] 只读 - 这意味着即使数据共享创建者授予了写入权限,使用者也没有写入权限。

    • [集群名称或工作组名称] 读写 - 这意味着使用者可以拥有创建者授予的所有权限,包括写入权限。

  4. 选择保存

您也可以用使用者身份授权 Amazon Web Services Data Exchange。

  1. 如果在创建数据共享时选择了发布到 Amazon Glue Data Catalog,则只能向 Lake Formation 账户授予数据共享的权限。

    对于 Amazon Web Services Data Exchange 数据共享,一次只能授权一个数据共享。

    当您授权 Amazon Web Services Data Exchange 数据共享时,您正在与 Amazon Web Services Data Exchange 服务共享数据共享,并允许 Amazon Web Services Data Exchange 代表您管理对数据共享的访问权限。当使用者订阅产品时,Amazon Web Services Data Exchange 通过将使用者作为数据使用者添加到 Amazon Web Services Data Exchange 数据共享,从而允许对使用者进行访问。Amazon Web Services Data Exchange 对数据共享没有读取权限。

  2. 选择保存

数据使用者获得授权后,可以访问数据共享对象并创建使用者数据库以查询数据。

删除授权:

选择要对其删除授权的一个或多个使用者集群。然后选择删除授权

删除授权后,数据使用者将立即失去对数据共享的访问权限。