Athenaのインテグレーション

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "この文は必須です。Resourceを変更してRetoolがアスクセスするAthenaのリソースを制限できます。また、どのアクションでRetoolがアクセスするかも変更できますが、クエリーが期待どおりに動作するかは保障されていません。ドキュメントはこちら: https://docs.aws.amazon.com/athena/latest/ug/security-iam-athena.html",
            "Effect": "Allow",
            "Action": [
                "athena:*"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "この文は、AWS Glueに対して、文のメタデータを読み書きするパーミッションを与えます。パーミッションのここでの範囲はかなり広く、読み取り専用のアクションを含めても問題ありません。ドキュメントはこちら: https://docs.aws.amazon.com/athena/latest/ug/glue-athena.html",
            "Effect": "Allow",
            "Action": [
                "glue:CreateDatabase",
                "glue:DeleteDatabase",
                "glue:GetDatabase",
                "glue:GetDatabases",
                "glue:UpdateDatabase",
                "glue:CreateTable",
                "glue:DeleteTable",
                "glue:BatchDeleteTable",
                "glue:UpdateTable",
                "glue:GetTable",
                "glue:GetTables",
                "glue:BatchCreatePartition",
                "glue:CreatePartition",
                "glue:DeletePartition",
                "glue:BatchDeletePartition",
                "glue:UpdatePartition",
                "glue:GetPartition",
                "glue:GetPartitions",
                "glue:BatchGetPartition"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "この文は、Athenaからの結果を関連するS3バケットに書き込むパーミッションを与えます。関連するS3のリソースに対する'Resource'キーを設定する必要があります。Athenaが任意の名前のファイルをS3バケットに書き込むので、Resource ARNの最後の'*'が必須になります。",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads",
                "s3:ListMultipartUploadParts",
                "s3:AbortMultipartUpload",
                "s3:CreateBucket",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-name-where-athena-results-are-written-to*"
            ]
        },
        {
            "Sid": "この文はオプションです。Retoolはこれらのパーミッションを将来的にスキーマ・ブラウザーを表示するために使用するかもしれませんが、現在は使用されていません。",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:ListAllMyBuckets"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "この文はオプションです。Athenaにクエリーの実行についてリアルタイムの通知を受信させたい場合に必須となります。ドキュメントはこちら: https://docs.aws.amazon.com/athena/latest/ug/athena-cloudwatch-events.html",
            "Effect": "Allow",
            "Action": [
                "sns:ListTopics",
                "sns:GetTopicAttributes"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "この文はオプションです。AthenaにCloudWatchへのメトリクスを発行させたい場合に必須となります。ドキュメントはこちら: https://docs.aws.amazon.com/athena/latest/ug/query-metrics-viewing.html",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricAlarm",
                "cloudwatch:DescribeAlarms",
                "cloudwatch:DeleteAlarms"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "この文はオプションです。AWS Lake Formationのデータを照会する場合に必須となります。ドキュメントはこちら: https://docs.aws.amazon.com/athena/latest/ug/security-athena-lake-formation.html",
            "Effect": "Allow",
            "Action": [
                "lakeformation:GetDataAccess"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}