> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Amazon Redshift Serverless
> Conecta Amazon Redshift Serverless con Iru Compliance mediante un rol de IAM entre cuentas para recopilar metadatos de espacios de nombres, grupos de trabajo, instantáneas y acceso.
### Acerca de Amazon Redshift Serverless
Las API de **Redshift Serverless** usan el prefijo **`redshift-serverless:`**, distinto de **`redshift:`** para los clústeres aprovisionados. **No** existe una política administrada por AWS de **solo lectura** dedicada; vincula una política **en línea** que cubra **`List*`** y **`Get*`** para espacios de nombres, grupos de trabajo, instantáneas y límites de uso.
### Cómo funciona
Iru se ejecuta en su propia cuenta de AWS. **Asume un rol** en tu cuenta, condicionado por un **External ID**, para leer los metadatos de Redshift Serverless a través de la API. AWS no ofrece una política administrada de solo lectura limitada únicamente a Redshift Serverless, por lo que debes vincular una política **en línea** (o una política equivalente administrada por el cliente). La declaración de permisos suele coincidir con la siguiente:
```json lines theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"redshift-serverless:ListNamespaces",
"redshift-serverless:ListWorkgroups",
"redshift-serverless:ListSnapshots",
"redshift-serverless:ListUsageLimits",
"redshift-serverless:GetNamespace",
"redshift-serverless:GetWorkgroup",
"redshift-serverless:GetSnapshot",
"redshift-serverless:GetUsageLimit"
],
"Resource": "*"
}
]
}
```
| Detalle | Valor |
| - | - |
| **Categoría** | Databases |
| **Autenticación** | Rol de IAM entre cuentas |
### Requisitos previos
* Permisos de IAM para **crear roles** en la cuenta que aloja los grupos de trabajo de **Serverless**.
### Conectar Amazon Redshift Serverless con Iru
Empieza aquí: abre el asistente de la fuente y copia la **política de confianza** (y anota el **external ID**). Cuando estés listo para crear el rol en AWS, cambia a la pestaña [**AWS**](#aws) y sigue [**Crear el rol de IAM**](#create-the-iam-role). Cuando tengas el **Role ARN**, vuelve a la pestaña [**Iru Compliance**](#iru-compliance) y completa [**Enviar el ARN del rol en Iru**](#submit-the-role-arn-in-iru) a continuación.
#### Obtener la política de confianza de Iru
En Iru Compliance, en la barra de navegación izquierda, expande **Cumplimiento** y selecciona **Fuentes**.
Busca **Amazon Redshift Serverless** (usa **Categoría** o **Buscar por nombre o descripción**). En esa tarjeta, activa el **interruptor**. Deja abierta la pestaña del asistente **Iru está solicitando acceso a servicios externos**.
El asistente muestra el JSON de la **política de confianza** que debe usar tu rol de IAM (**Principal** y **sts:ExternalId**). A continuación se muestra un **ejemplo** de la estructura; **copia el JSON real de tu asistente** para que la cuenta, el ARN de la entidad principal y el external ID coincidan exactamente.
```json copy=false lines theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::753695775620:role/IruConnect"
},
"Condition": {
"StringEquals": {
"sts:ExternalId": "YOUR_EXTERNAL_ID"
}
},
"Action": "sts:AssumeRole"
}
]
}
```
Mantén abierta la pestaña del asistente de Iru como referencia y, a continuación, cambia a la pestaña [**AWS**](#aws) y sigue [**Crear el rol de IAM**](#create-the-iam-role).
#### Enviar el ARN del rol en Iru
Termina primero la pestaña [**AWS**](#aws) (hasta [**Crear el rol de IAM**](#create-the-iam-role)) para tener el **Role ARN** del nuevo rol.
Vuelve a la pestaña del asistente de Iru. Pega el **Role ARN** donde el conector lo solicite.
Selecciona **Submit Role**. Cuando la conexión se realiza correctamente, el asistente muestra **Conexión configurada**.
Cierra la pestaña del navegador **Iru está solicitando acceso a servicios externos** y, a continuación, vuelve a **Cumplimiento** → **Fuentes** y confirma que la tarjeta de **Amazon Redshift Serverless** está **Activo**.
Completa [**Obtener la política de confianza de Iru**](#get-the-trust-policy-from-iru) en la pestaña [**Iru Compliance**](#iru-compliance) antes de crear este rol. Usa el **external ID** y la política de confianza del asistente real cuando configures **Trusted entity**. Para los permisos, reutiliza el JSON de la política en línea de **Cómo funciona** de este artículo (o una política equivalente administrada por el cliente).
#### Crear el rol de IAM
Abre **IAM** → **Roles** → **Create role**.
Elige **AWS account** → **Another AWS account**. Introduce **`753695775620`** (o el ID que muestre Iru). Habilita **Require external ID** y pega el external ID de Iru.
Crea una **política en línea** con el JSON de **Cómo funciona** que aparece al principio de este artículo (o guárdalo como una política administrada por el cliente y vincúlala al rol).
Asigna un nombre al rol, créalo y copia el **Role ARN**. Vuelve a la pestaña [**Iru Compliance**](#iru-compliance) y completa [**Enviar el ARN del rol en Iru**](#submit-the-role-arn-in-iru).
Continúa en la pestaña [**Iru Compliance**](#iru-compliance) para pegar el **Role ARN** y finalizar el asistente ([**Enviar el ARN del rol en Iru**](#submit-the-role-arn-in-iru)).
### Solución de problemas
Revisa la configuración del **bloqueador de ventanas emergentes** para el sitio de Iru e inténtalo de nuevo.
Serverless requiere **`redshift-serverless:`**.
Lo habitual es **`Resource: "*"`**; los ARN delimitados requieren una enumeración explícita.
El external ID no coincide.
### Artículos relacionados
Conecta y gestiona la fuente relacionada en Compliance.
Conecta y gestiona la fuente relacionada en Compliance.
Explora y gestiona todas las fuentes de Compliance.
Marcos, acciones y **Artefactos**.