Amazon Redshift unterstützt UDFs ab Patch 198 nicht mehr die Erstellung von neuem Python. Das bestehende Python UDFs wird bis zum 30. Juni 2026 weiterhin funktionieren. Weitere Informationen finden Sie im Blog-Posting
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
HAS_ASSUMEROLE_PRIVILEGE
Gibt den booleschen Wert true (t) zurück, wenn der angegebene Benutzer die angegebene IAM-Rolle mit dem Recht zur Ausführung des angegebenen Befehls hat. Die Funktion gibt false (f), wenn der Benutzer keine angegebene IAM-Rolle mit dem Recht zur Ausführung des angegebenen Befehls hat. Weitere Informationen zu Rechten finden Sie in GRANT.
Syntax
has_assumerole_privilege( [ user, ] iam_role_arn, cmd_type)
Argumente
- user
-
Der Name des Benutzers, dessen IAM-Rollen-Berechtigungen überprüft werden sollen. Standardmäßig wird der aktuelle Benutzer überprüft. Diese Funktion kann sowohl von Superusern als auch Benutzern verwendet werden. Benutzer können jedoch nur ihre eigenen Berechtigungen anzeigen.
- iam_role_arn
-
Die IAM-Rolle, der die Befehlsberechtigungen erteilt wurden.
- cmd_type
-
Der Befehl, für den der Zugriff gewährt wurde. Gültige Werte:
-
COPY
-
UNLOAD
-
EXTERNAL FUNCTION
-
CREATE MODEL
-
Rückgabetyp
BOOLEAN
Beispiel
Die folgende Abfrage bestätigt, dass der Benutzer reg_user1 das Recht für die Redshift-S3-Read-Rolle hat, den COPY-Befehl auszuführen.
select has_assumerole_privilege('reg_user1', 'arn:aws:iam::123456789012:role/Redshift-S3-Read', 'copy');
has_assumerole_privilege ------------------------ true (1 row)
