第 1 步 为 Amazon Redshift 创建一个 IAM 角色

打开 IAM 控制台。

在导航窗格中，选择 Roles (角色)。

选择 Create role（创建角色）。

选择 Amazon service（Amazon 服务）作为可信实体，然后选择 Redshift 作为使用案例。

在 Use case for other Amazon Web Services（其他 Amazon 服务的使用案例）下，选择 Redshift - Customizable（Redshift - 可自定义），然后选择 Next（下一步）。

此时显示 Add permissions policy（添加权限策略）页面。选择 AmazonS3ReadOnlyAccess 和 AWSGlueConsoleFullAccess（如果使用的是 Amazon Glue 数据目录）。或选择 AmazonAthenaFullAccess（如果使用的是 Athena Data Catalog）。选择 Next（下一步）。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:Get*",
                "s3:List*"
            ],
            "Resource": "arn:aws:s3:::redshift-downloads/*"
        }
    ]
}

对于角色名称，输入您角色的名称，例如 myspectrum_role。

检查信息，然后选择 Create role。

在导航窗格中，选择角色。选择新角色的名称以查看摘要，然后将 Role ARN 复制到剪贴板。该值是您刚创建的角色的 Amazon Resource Name (ARN)。您将在创建用于引用 Simple Storage Service（Amazon S3）上的数据文件的外部表时使用此值。

通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择 Policies (策略)。

如果这是您首次选择 Policies，则会显示 Welcome to Managed Policies 页面。选择开始使用。

选择 Create policy (创建策略)。

选择以在 JSON 选项卡上创建策略。

粘贴在以下 JSON 策略文档中，该策略授予对 Data Catalog 的访问权限，但拒绝对 Lake Formation 的管理员权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "RedshiftPolicyForLF",
            "Effect": "Allow",
            "Action": [
                "glue:*",
                "lakeformation:GetDataAccess"
            ],
            "Resource": "*"
        }
    ]
}

完成后，选择审核对策略进行审核。策略验证程序将报告任何语法错误。

在查看策略页面上，为名称输入 myspectrum_policy，以命名您正在创建的策略。输入描述（可选）。查看策略摘要以查看您的策略授予的权限。然后，选择创建策略以保存您的工作。

创建策略之后，您可以创建一个角色并应用该策略。

在 IAM 控制台的导航窗格中，选择 Roles，然后选择 Create role。

对于选择受信任实体的类型，选择 Amazon 服务。

选择 Amazon Redshift 服务来代入此角色。

为您的服务选择 Redshift Customizable (Redshift 可自定义)。然后选择 Next: Permissions (下一步：权限)。

选择您创建的 myspectrum_policy 权限策略以附加到该角色。

选择 Next: Tagging (下一步: 标记)。

选择 Next: Review (下一步：审核)。

对于角色名称，输入名称 myspectrum_role。

（可选）对于 Role description (角色描述)，输入新角色的描述。

检查该角色，然后选择创建角色。

通过 https://console.aws.amazon.com/lakeformation/ 中打开 Lake Formation 控制台。

在导航窗格中，选择权限，然后选择 Grant (授予)。

提供以下信息：

选择保存。