AWS IAM角色信任关系

Question

我想在AWS中创建全自动创建新角色，并将其与Snowflake连接。要将雪花与亚马逊网络服务连接起来，我们必须编辑信任关系并粘贴它们的STORAGE_AWS_EXTERNAL_ID。

有没有办法完全自动化呢？

Answer 1

如何使用AWS CLI et SNOW SQL按照Snowflake user guide中提供的步骤创建批处理脚本。

创建您的AWS IAM策略并获取链接到此策略的AWS IAM角色，获取链接到此角色的雪花存储集成的arn

• Create 角色，并使用先前的值(即snowflake的用户arn和外部id)从DESC INTEGRATION获取AWS IAM策略的STORAGE_AWS_IAM_USER_ARN和STORAGE_AWS_EXTERNAL_ID。