Lassen Sie AWS Athena eine Rolle für den Zugriff auf externe S3-Buckets übernehmen

Question

Ich habe über Glue in meinem Konto eine Athena-Tabelle eingerichtet, die die Daten in meinem Freundeskonto abfragen soll. Mein Freund hat eine IAM-Rolle erstellt, von der ich annehmen kann, dass sie berechtigt ist, auf die S3-Daten zuzugreifen.

Mein Athena fragt Fehler aus, beschwert sich, dass sie keine Berechtigung haben, auf den S3-Bucket zuzugreifen. Gibt es eine Möglichkeit, Athena dazu zu bringen, die Rolle zu übernehmen, damit sie in den S3-Eimer gelangen kann?

Answer 1

Die Übernahme von Rollen durch Athena ist derzeit nicht möglich. AWS schlägt vor, Bucket-Richtlinien für den Zugriff auf s3-Buckets auf Konten zu verwenden.

Die einzige derzeit mögliche Einrichtung wird im Abschnitt "Kontenübergreifende Berechtigungen" über here beschrieben.