在 Amazon Redshift 中拒绝来自不同 Amazon Web Services 账户的数据共享

使用 Amazon Redshift，您可以拒绝由其它 Amazon 账户共享的数据共享，从而实现跨组织边界的无缝、安全的数据共享。数据共享是可共享的数据库对象，封装了来自一个或多个 Amazon Redshift 数据库的数据。

作为使用者管理员，您可以拒绝任何状态为可用或活动的数据共享。拒绝数据共享后，使用者集群用户会失去对数据共享的访问权限。在您调用 DescribeDataSharesForConsumer API 操作时，Amazon Redshift 不会返回被拒绝的数据共享。如果生产者管理员运行 DescribeDataSharesForProducer API 操作，他们将看到数据共享被拒绝。数据共享被拒绝后，生产者管理员可以再次将数据共享授权给使用者集群，而使用者管理员可以选择将其 Amazon 账户与数据共享关联，也可以拒绝数据共享。

如果您的 Amazon 账户与数据共享关联，并且有一个由 Lake Formation 管理的数据共享关联等待处理，则拒绝由 Lake Formation 管理的数据共享关联也会拒绝原始数据共享。要拒绝特定关联，生产者管理员可以从指定的数据共享移除授权。此操作不会影响其他数据共享。

要拒绝数据共享，请使用 Amazon 控制台、API 操作 RejectDataShare 或 Amazon CLI 中的 reject-datashare。