ขณะนี้ Amazon QuickSight รองรับ GetClusterCredentialswithIAM สำหรับแหล่งข้อมูล Redshift แล้ว
Amazon QuickSight ตอนนี้ รองรับการเชื่อมต่อกับแหล่งข้อมูล Redshift โดยใช้บทบาท IAM ผ่าน GetClusterCredentialswithIAM. นี่คือการปรับปรุงคุณลักษณะที่เปิดตัวก่อนหน้านี้สำหรับ Redshift RunasRole ซึ่งตอนนี้ทำให้พารามิเตอร์ผู้ใช้ฐานข้อมูล/กลุ่มฐานข้อมูลเป็นตัวเลือก ซึ่งจะเชื่อมโยงตัวตนผู้ใช้ชั่วคราวเข้ากับข้อมูลรหัสการเข้าใช้งาน IAM ไปโดยปริยาย ขณะนี้ คุณลักษณะนี้ช่วยให้ลูกค้าสามารถใช้ฟีเจอร์การแบ่งปันข้อมูล Redshift ที่จัดการโดย LakeFormation เพื่อรองรับกรณีการใช้งานข้ามบัญชีตามที่ระบุไว้ในเอกสารซึ่งดูได้ ที่นี่
ผู้ดูแลระบบสามารถเริ่มต้นได้โดยการสร้างบทบาท AWS Identity and Access Management (IAM) พร้อมสิทธิ์ที่จะนำไปใช้เมื่อผู้ใช้ QuickSight หรือการเรียกใช้ API เปิดใช้งานแบบสอบถามบนแหล่งข้อมูล จากนั้นบทบาท IAM จะถูกกำหนดให้กับแหล่งข้อมูล Redshift ด้วยบทบาทนี้ ผู้ใช้ QuickSight หรือการเรียกใช้ API จะมีสิทธิ์แบบละเอียดของบทบาทนั้นเมื่อเรียกใช้แบบสอบถามบนแหล่งข้อมูลดังกล่าว
คุณสมบัติใหม่นี้มีให้บริการในภูมิภาค QuickSight ต่อไปนี้: สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือและโอไฮโอ) สหรัฐอเมริกาฝั่งตะวันตก (โอเรกอน) เอเชียแปซิฟิก (มุมไบ โซล สิงคโปร์ ซิดนีย์ และโตเกียว) ยุโรป (แฟรงก์เฟิร์ต สตอกโฮล์ม ปารีส ไอร์แลนด์ และลอนดอน) แคนาดา (กลาง) อเมริกาใต้ (เซาเปาโล) และภูมิภาค AWS GovCloud (สหรัฐอเมริกา-ตะวันตก) สำหรับรายละเอียดเพิ่มเติม โปรดดูที่ การเรียกใช้แบบสอบถามในฐานะบทบาท IAM ใน Amazon QuickSight