Loading

Error de acceso denegado "Access Denied" al intentar conectarse a Amazon Athena.

Fecha de publicación: Aug 24, 2022
Descripción

Al intentar conectarme a Amazon Athena, se produce un error:

Unexpected Error

[Simba][AthenaJDBC](100071) An error has been thrown from the AWS Athena client (AWS Athena arrojó un error). com.amazonaws.services.s3.model.AmazonS3Exception: Access Denied (Acceso denegado) (Service: Amazon S3; Status Code: 403; Error Code: AccessDenied;

Error Code: E88DBC3B (Código de error: E88DBC3B).

Cause

El error "Access Denied" (Acceso denegado) indica que el problema proviene de Amazon Athena. Por lo general, los motivos son los siguientes:
  • El usuario de AWS Identity and Access Management (IAM) no tiene uno o varios de los siguientes permisos:
  • Para leer el depósito de datos de origen.
  • Para escribir los resultados en el depósito de resultados de consulta.
  • Las políticas de depósitos de Amazon Simple Storage Service (Amazon S3) no otorgan los permisos obligatorios al usuario de IAM.
  • El propietario del objeto difiere del propietario del depósito de Amazon S3.
  • No se tiene acceso a la clave de AWS Key Management Service (AWS KMS) que se usa para leer o escribir los datos cifrados.
  • La política de AWS Glue Data Catalog no permite el acceso del usuario de IAM.
Solución
Trabaje con su equipo de TI para solucionar el problema que surge a raíz del error "Access Denied" (Acceso denegado). Confirme lo siguiente.
  • Asegúrese de que el usuario de IAM cuente con los permisos obligatorios para acceder a los depósitos de datos de origen y de resultados de consulta.
  • Adjunte la política de depósitos de Amazon S3 con los permisos obligatorios para realizar consultas entre cuentas.
  • Actualice la política de claves de AWS KMS.
  • Asegúrese de que el propietario del depósito S3 tenga acceso a los objetos.
  • Verifique que la política de AWS Glue Data Catalog permita el acceso al usuario o rol de IAM.
Número del artículo de conocimiento

001474298

 
Cargando
Salesforce Help | Article