View a markdown version of this page

PG_GET_GRANTEE_BY_IAM_ROLE - Amazon Redshift
語法引數傳回類型使用須知範例

Amazon Redshift 將不再支援在 2026 年 6 月 30 日之後使用 Python UDFs。我們將開始分階段強制執行。如需 Python 生命週期結束和遷移選項的詳細資訊，請參閱 2025 年 6 月 30 日發佈的部落格文章。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

PG_GET_GRANTEE_BY_IAM_ROLE

傳回授與指定 IAM 角色的所有使用者和群組。

語法

pg_get_grantee_by_iam_role('iam_role_arn')

引數

iam_role_arn

要傳回被授與此角色之使用者和群組的 IAM 角色。

傳回類型

VARCHAR

使用須知

PG_GET_GRANTEE_BY_IAM_ROLE 函數為每個使用者或群組傳回一列。每一列都包含承授者名稱、承授者類型和授與的權限。承授者類型的可能值為 p (代表公用)、u (代表使用者) 和 g (代表群組)。

您必須是超級使用者才能使用此函數。

範例

下列範例指出 IAM 角色 Redshift-S3-Write 已授與 group1 和 reg_user1。group_1 中的使用者只能指定 COPY 作業的角色，而使用者 reg_user1 只能指定角色來執行 UNLOAD 作業。

select pg_get_grantee_by_iam_role('arn:aws:iam::123456789012:role/Redshift-S3-Write');

  pg_get_grantee_by_iam_role
-----------------------------
 (group_1,g,COPY)
 (reg_user1,u,UNLOAD)

下列 PG_GET_GRANTEE_BY_IAM_ROLE 函數範例將結果格式化為表格。

select grantee, grantee_type, cmd_type FROM pg_get_grantee_by_iam_role('arn:aws:iam::123456789012:role/Redshift-S3-Write') res_grantee(grantee text, grantee_type text, cmd_type text) ORDER BY 1,2,3;

  grantee  | grantee_type | cmd_type
-----------+--------------+----------
 group_1   | g            | COPY
 reg_user1 | u            | UNLOAD