Redshift Serverless Glue数据目录自动挂载异常及INSERT权限问题求助

问题概况 #

• 作为Redshift Serverless新手，需对存储在S3且已在Glue Data Catalog中的数据执行ETL任务
• 已在Query Editor v2中看到awsdatacatalog schema，执行GRANT USAGE ON DATABASE awsdatacatalog to "IAMR:MyRole"成功，可执行SELECT操作
• 执行GRANT INSERT ON TABLE awsdatacatalog.my_db.my_table to "IAMR:MyRole"时报错：

ERROR: Auto-mounting of AWS Glue Catalog is not enabled on this cluster / namespace.

• 自身用户在pg_user中标记为超级用户（"usesuper":"true"），但执行SHOW data_catalog_auto_mount;报错：

ERROR: must be superuser to examine "data_catalog_auto_mount"

• 执行ALTER SYSTEM SET data_catalog_auto_mount = on;返回Info: Reboot to apply configuration change.，但按官方说明等待工作组无任务自动重启后，设置仍未生效

解决步骤 #

1. 通过控制台/CLI开启Glue Catalog自动挂载 #

Redshift Serverless的data_catalog_auto_mount参数无法通过SQL的ALTER SYSTEM永久生效，需通过命名空间配置修改：

• 控制台操作：
  1. 进入AWS Redshift控制台，切换到「Serverless」页面
  2. 选择「命名空间」，找到目标命名空间
  3. 点击「编辑配置」，在「数据配置」模块中开启「自动挂载AWS Glue Data Catalog」
  4. 保存配置后，手动重启命名空间（在命名空间详情页点击「重启」）
• CLI操作：
  替换<你的命名空间名>执行以下命令：

  aws redshift-serverless update-namespace --namespace-name <你的命名空间名> --auto-mount-configuration Enabled=true
  

  执行完成后手动重启命名空间：

  aws redshift-serverless restart-namespace --namespace-name <你的命名空间名>
  

2. 验证自动挂载状态 #

命名空间重启完成后，用超级用户执行：

SHOW data_catalog_auto_mount;

正常应返回on，确认参数生效。

3. 重新授予写入权限 #

参数生效后，再次执行授权语句：

GRANT INSERT ON TABLE awsdatacatalog.my_db.my_table TO "IAMR:MyRole";

4. 额外权限检查 #

• 确认IAM角色MyRole拥有Glue Data Catalog的写入权限（如glue:CreateTable、glue:UpdateTable等）
• 确认该角色拥有目标S3存储路径的写入权限（如s3:PutObject等），因为写入Glue外部表实际是向S3写入数据并更新Glue元数据

内容的提问来源于stack exchange，提问作者bdani