AWS Redshift与Redshift-Data权限差异及选择咨询

核心差异 #

• redshift: 前缀权限：这类权限聚焦于Redshift服务的管理层面，对应AWS控制台的Redshift管理操作、Redshift服务API的调用场景。比如redshift:ListDatabases，作用是让用户在AWS控制台的Redshift页面查看集群关联的数据库列表，或是通过Redshift管理API执行集群配置查询、生命周期管理（如创建/删除集群）等操作。简单说，它管的是「对Redshift服务本身的管控」，而非直接操作集群内的数据。

• redshift-data: 前缀权限：这类权限聚焦于Redshift集群的数据交互层面，对应Redshift Data API、Query Editor v2等直接连接集群执行数据操作的场景。比如redshift-data:ListDatabases，作用是让用户通过数据API或查询工具直接获取集群内的数据库列表，进而执行SQL查询、创建表、修改数据等直接与集群数据打交道的操作。它管的是「对集群内数据的访问与操作」。

选择建议 #

• 若你的需求是让用户通过AWS控制台查看Redshift集群的管理信息、执行集群启停/配置修改等管理操作，选择redshift:ListDatabases；
• 若你的需求是让用户直接连接Redshift集群，执行数据查询、操作数据库对象（如表、视图），选择redshift-data:ListDatabases。

内容的提问来源于stack exchange，提问作者Kiran