RedShift集团与角色

Question

我被RedShift中的组和角色概念搞混了。我们什么时候使用组，什么时候使用角色？我试图从其他产品中的典型RBAC实现中了解它，但无法与RedShift如何实现它相匹配。看起来它正在继续使用PostgreSQL遗留方法。

Answer 1

不能让组继承组。角色可以继承其他角色。除非您需要分层层次结构，否则组和用户更容易管理，并且可以使用amazon实用程序https://github.com/awslabs/amazon-redshift-utils/tree/master/src/AdminViews中的管理视图获取管理用户和组所需的所有信息。

在Redshift中，没有人拥有查看pg_roles表的权限，而且我仍然没有找到一种方法来查看分配给给定角色的授权。没有这一点，角色管理在Redshift中就会更加棘手。