QueryEditor v2 で Redshift にアクセスするための最小権限

QueryEditor v2 を利用する IAM ロール / IAM ユーザーにアタッチする。

• IAM ポリシー
  • AmazonRedshiftReadOnlyAccess
  • AmazonRedshiftQueryEditorV2NoSharing
• IAM 権限
  • redshift:GetClusterCredential
  • redshift:CreateClusterUser
  • redshift:JoinGroup

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": [
             "redshift:GetClusterCredentials",
             "redshift:CreateClusterUser",
             "redshift:JoinGroup"
            ],
    "Resource": "*"
  }
}