O Amazon QuickSight agora oferece suporte a GetClusterCredentialswithIAM para fontes de dados do Redshift
Agora, o Amazon QuickSight oferece suporte à conectividade com a fonte de dados do Redshift usando um perfil do IAM por meio de GetClusterCredentialswithIAM. Esse é um aprimoramento do recurso lançado anteriormente para o Redshift RunasRole, que agora torna os parâmetros de usuário/grupo de banco de dados opcionais, vinculando implicitamente a identidade temporária do usuário às credenciais do IAM. Esse recurso agora permite que os clientes usem o recurso Redshift Data Share gerenciado pela LakeFormation para dar suporte a casos de uso entre contas, conforme documentado aqui.
Os administradores podem começar criando um perfil do AWS Identity and Access Management (IAM) com permissões que serão aplicadas quando um usuário do QuickSight ou uma chamada de API executarem uma consulta na fonte de dados. O perfil do IAM é então atribuído a uma fonte de dados do Redshift. Com esse perfil, um usuário do QuickSight ou uma chamada de API têm as permissões refinadas da função aplicadas ao executar uma consulta nessa fonte de dados.
O novo recurso é oferecido nas seguintes regiões da QuickSight: Leste dos EUA (Norte da Virgínia e Ohio), Oeste dos EUA (Oregon), Ásia-Pacífico (Mumbai, Seul, Cingapura, Sydney e Tóquio), Europa (Frankfurt, Estocolmo, Paris, Irlanda e Londres), Canadá (Central), América do Sul (São Paulo) e AWS GovCloud (Oeste dos EUA). Para obter mais detalhes, consulte Executar consultar como um perfil do IAM no Amazon QuickSight.