在 SQLalchemy 中访问 Athena 时访问被拒绝

Question

使用 pyathena 和 SQLalchemy，我连接到 AWS Athena。 如果我使用 AWS 管理员的密钥，一切正常，可以查询数据。 如果我使用具有 AmazonAthenaFullAccess 和 AWSQuicksightAthenaAccess 权限的 aws 用户的密钥，我会收到拒绝访问。 我拥有输出 S3 的权限，并且 Athena 访问公共数据集 S3 存储桶。 我缺少什么权限？

谢谢

Answer 1

AmazonAthenaFullAccess 策略提供对 S3 存储桶的访问权限，例如：“arn:aws:s3:::aws-athena-query-results-”和“arn:aws:s3:::athena-examples””。 你有两个选择：

1. 创建新策略并添加来自 AmazonAthenaFullAccess 策略的内容，但使用不同的 S3 资源。

2. 向您的用户添加 AmazonS3FullAccess 策略，该策略为您的所有 S3 存储桶授予权限