Athnea Troubleshooting

• 将 Athena 与 QuickSight 结合使用时权限不足

  1. 验证 QuickSight 可以访问 Athena 使用的 S3 存储桶，确保 QuickSight 有对 S3 有 GetObject 权限

  2. 如果 S3 存储桶中的数据使用 AWS KMS 密钥 (SSE-KMS) 加密，则必须授予 QuickSight IAM 角色访问权限才能使用密钥 kms:Decrypt进行解密

     • arn:aws:iam::<account_id>:role/service-role/aws-quicksight-s3-consumers-role-v0（默认）

     • arn:aws:iam::<account_id>:role/service-role/aws-quicksight-service-role-v0

image-20230423113043887

image-20230423113522572