使用 IAM 角色通过 JDBC 访问 Amazon Athena

Question

【以下的问题经过翻译处理】 我有一个在 EC2 上运行的分析应用程序。该应用程序使用 Athena JDBC 连接器连接到 Athena 并运行查询。我可以使用附加到 EC2 实例的 IAM 角色来授权 Athena 连接，而不是在 JDBC 连接字符串中嵌入凭据吗？

Answer

【以下的回答经过翻译处理】 使用 IAM 角色而不是在 JDBC 连接字符串中嵌入凭证确实是最佳实践。将 [AWSQuicksightAthenaAccess 托管策略](https://docs.aws.amazon.com/athena/latest/ug/awsquicksightathenaaccess-managed-policy.html) 附加到 EC2 实例配置文件中使用的 IAM 角色。然后在 JDBC 连接字符串中指定“DefaultAWSCredentialsProviderChain”。 JDBC 连接字符串如下所示：

```
jdbc:awsathena://AwsRegion=;S3OutputLocation=s3:///;AwsCredentialsProviderClass=com.simba.athena.amazonaws.auth.DefaultAWSCredentialsProviderChain

```

在此处阅读有关 [将 Athena 与 JDBC 驱动程序结合使用](https://docs.aws.amazon.com/athena/latest/ug/connect-with-jdbc.html) 的更多信息。

使用 IAM 角色通过 JDBC 访问 Amazon Athena

Contenido relevante