Inżynier danych otwiera pulpit nawigacyjny Amazon QuickSight, który jest wspierany przez zapytania Amazon Athena na danych w zasobniku S3 i otrzymuje błąd niewystarczających uprawnień. Jakie problemy mogą powodować te błędy uprawnień? (Wybierz dwie odpowiedzi.)

Błędy uprawnień w Amazon QuickSight, gdy dane pochodzą z Amazon Athena i S3, często wskazują na brak odpowiednich zezwoleń. QuickSight potrzebuje bezpośredniego dostępu do zasobnika S3, aby odczytać dane, na których opierają się tabele Athena. Jeśli QuickSight nie ma uprawnień do zasobnika S3, nie będzie w stanie pobrać danych, co skutkuje błędem. Dodatkowo, jeśli dane w S3 są zaszyfrowane (np. za pomocą AWS KMS), QuickSight musi mieć uprawnienia do deszyfrowania tych danych. Bez odpowiednich uprawnień do klucza KMS (lub innej metody szyfrowania), QuickSight nie będzie mógł odszyfrować i przetworzyć danych, co również wywoła błąd. Pozostałe opcje są mniej prawdopodobne jako bezpośrednie przyczyny błędu uprawnień w tym scenariuszu: Brak połączenia między QuickSight a Athena: QuickSight łączy się z Athena w celu wykonywania zapytań, ale błąd uprawnień zazwyczaj wskazuje na problem z dostępem do danych źródłowych, a nie z samym połączeniem między usługami. Tabele Athena nie są skatalogowane: Jeśli tabele nie byłyby skatalogowane, błąd byłby raczej związany z brakiem definicji tabeli, a nie z uprawnieniami. Brak roli IAM przypisanej do QuickSight: QuickSight używa ról IAM do uzyskiwania dostępu do innych usług AWS. Chociaż jest to ogólny warunek wstępny, konkretny błąd uprawnień wskazuje na brak konkretnych uprawnień w ramach tej roli, a nie na jej całkowity brak.