> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Amazon Redshift
> Verbinden Sie bereitgestellte Amazon Redshift-Cluster über eine kontoübergreifende IAM-Rolle mit Iru Compliance, um Metadaten zu Cluster-Konfiguration, Snapshots und Parametern zu erfassen.
### Über Amazon Redshift
Dieser Connector zielt auf **bereitgestellte Redshift-Cluster** ab – Parametergruppen, Subnetzgruppen, Snapshots, Protokollierungsstatus und Verschlüsselungskennzeichen über **`redshift:Describe*`** / **`ListRecommendations`**. Verwenden Sie für **Redshift Serverless** oder die Anweisungsebene der **Data API** die eigenen Sources **[Amazon Redshift Serverless](/de/compliance/sources/amazon-redshift-serverless-source)** und **[Amazon Redshift Data](/de/compliance/sources/amazon-redshift-data-api-source)**.
### Funktionsweise
Iru wird in einem eigenen AWS-Konto ausgeführt. Um Metadaten **bereitgestellter Redshift-Cluster** in Ihrem Konto zu lesen, erstellen Sie eine **IAM-Rolle** mit zwei Teilen: einer **Vertrauensrichtlinie**, die dem Principal von Iru erlaubt, **`sts:AssumeRole`** aufzurufen – abgesichert durch die **External ID** aus dem Assistenten –, und einer **Berechtigungsrichtlinie**, die schreibgeschützten Zugriff über **`redshift:Describe*`** (und verwandte Aktionen) auf die Cluster-Konfiguration gewährt. Anschließend fügen Sie den **ARN** der Rolle in Iru ein.
Hängen Sie **`AmazonRedshiftReadOnlyAccess`** an **oder** eine Richtlinie mit minimalen Rechten:
```json lines theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": ["redshift:Describe*", "redshift:ListRecommendations"],
"Resource": "*"
}
]
}
```
| Detail | Wert |
| - | - |
| **Kategorie** | Databases |
| **Authentifizierung** | Kontoübergreifende IAM-Rolle |
### Voraussetzungen
* IAM-Administratorrechte in dem **Konto**, in dem die Cluster gehostet werden.
### AWS Redshift mit Iru verbinden
Beginnen Sie hier: Öffnen Sie den Source-Assistenten und kopieren Sie die **Vertrauensrichtlinie** (und notieren Sie die **External ID**). Wenn Sie bereit sind, die Rolle in AWS zu erstellen, wechseln Sie zum Tab [**AWS**](#aws) und folgen Sie [**IAM-Rolle erstellen**](#create-the-iam-role). Sobald Sie den **Role ARN** haben, kehren Sie zum Tab [**Iru Compliance**](#iru-compliance) zurück und schließen Sie unten [**Rollen-ARN in Iru übermitteln**](#submit-the-role-arn-in-iru) ab.
#### Vertrauensrichtlinie aus Iru abrufen
Erweitern Sie in Iru Compliance in der linken Navigationsleiste **Compliance** und wählen Sie **Quellen**.
Suchen Sie **AWS Redshift** (verwenden Sie **Kategorie** oder **Nach Name oder Beschreibung suchen**). Aktivieren Sie auf dieser Karte den **Schalter**. Lassen Sie den Assistenten-Tab **Iru fordert Zugriff auf externe Dienste an** geöffnet.
Der Assistent zeigt das JSON der **Vertrauensrichtlinie**, das Ihre IAM-Rolle verwenden muss (**Principal** und **sts:ExternalId**). Unten sehen Sie ein **Beispiel** für die Struktur; **kopieren Sie das aktuelle JSON aus Ihrem Assistenten**, damit Konto, Principal-ARN und External ID exakt übereinstimmen.
```json copy=false lines theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::753695775620:role/IruConnect"
},
"Condition": {
"StringEquals": {
"sts:ExternalId": "YOUR_EXTERNAL_ID"
}
},
"Action": "sts:AssumeRole"
}
]
}
```
Lassen Sie den Iru-Assistenten-Tab als Referenz geöffnet, wechseln Sie dann zum Tab [**AWS**](#aws) und folgen Sie [**IAM-Rolle erstellen**](#create-the-iam-role).
#### Rollen-ARN in Iru übermitteln
Schließen Sie zuerst den Tab [**AWS**](#aws) ab (bis einschließlich [**IAM-Rolle erstellen**](#create-the-iam-role)), damit Sie den **Role ARN** der neuen Rolle haben.
Kehren Sie zum Iru-Assistenten-Tab zurück. Fügen Sie den **Role ARN** an der Stelle ein, an der der Connector danach fragt.
Wählen Sie **Submit Role**. Wenn die Verbindung erfolgreich ist, zeigt der Assistent **Verbindung konfiguriert** an.
Schließen Sie den Browser-Tab **Iru fordert Zugriff auf externe Dienste an**, kehren Sie dann zu **Compliance** → **Quellen** zurück und bestätigen Sie, dass die Karte **AWS Redshift** **Aktiv** ist.
Schließen Sie [**Vertrauensrichtlinie aus Iru abrufen**](#get-the-trust-policy-from-iru) im Tab [**Iru Compliance**](#iru-compliance) ab, bevor Sie diese Rolle erstellen. Verwenden Sie die **External ID** und die Vertrauensrichtlinie aus dem aktuellen Assistenten, wenn Sie **Trusted entity** konfigurieren.
#### IAM-Rolle erstellen
Öffnen Sie **IAM** → **Roles** → **Create role**.
Wählen Sie **AWS account** → **Another AWS account**. Geben Sie **`753695775620`** ein (oder die ID, die Iru anzeigt). Aktivieren Sie **Require external ID** und fügen Sie die External ID aus Iru ein.
Hängen Sie **`AmazonRedshiftReadOnlyAccess`** an **oder** eine Inline-Richtlinie, die dem JSON unter **Funktionsweise** am Anfang dieses Artikels entspricht.
Benennen Sie die Rolle, erstellen Sie sie und kopieren Sie den **Role ARN**. Wechseln Sie zurück zum Tab [**Iru Compliance**](#iru-compliance) und schließen Sie [**Rollen-ARN in Iru übermitteln**](#submit-the-role-arn-in-iru) ab.
Fahren Sie mit dem Tab [**Iru Compliance**](#iru-compliance) fort, um den **Role ARN** einzufügen und den Assistenten abzuschließen ([**Rollen-ARN in Iru übermitteln**](#submit-the-role-arn-in-iru)).
### Fehlerbehebung
Prüfen Sie die Einstellungen des **Pop-up-Blockers** für die Iru-Website und versuchen Sie es erneut.
Verwenden Sie die Source **Amazon Redshift Serverless** (`redshift-serverless:*`).
Bestätigen Sie, dass **`redshift:DescribeClusterSnapshots`** erlaubt ist (in **`Describe*`** enthalten).
Die External ID stimmt nicht überein.
### Verwandte Artikel
Die zugehörige Source in Compliance verbinden und verwalten.
Die zugehörige Source in Compliance verbinden und verwalten.
Alle Compliance-Sources durchsuchen und verwalten.
Frameworks, Actions und **Artefakte**.