经过研究文档以及和aws沟通，咱们可以使用以下方案去实现我们的场景。
1， 我们需要一个IAM 用户，此用户可以有redshift:GetClusterCredentials和redshift:CreateClusterUser策略。也就是可以执行获取用户临时凭证的权限。
{
"Version": "2012-10-17",
"Statement": {
"Effect": "Allow",
"Action": [
"redshift:GetClusterCredentials",
"redshift:CreateClusterUser"
],
"Resource": "*"
}
}
2，拿到上一部用户的id 和secret,配置到服务器上。
3，用户在portal登陆后，我们可以拿到用户的itcode,
使用第一步获得的用户的身份去执行获取 当前用户的临时登录凭证。
{'DbUser': 'IAMA:wangfang12', 'DbPassword': 'AaLWa9+T2IXgxh5T09G1nNNrfg2jzjeBCfuNeeJewUoIKZWVhmslVS/n+RKidt61TjAcuFQ==', 'Expiration': datetime.datetime(2021, 10, 12, 10, 35, 54, 613000, tzinfo=tzutc()), 'ResponseMetadata': {'RequestId': '9ac9554b-f9fe-44a8-9db7-ad538c072e15', 'HTTPStatusCode': 200, 'HTTPHeaders': {'x-amzn-requestid': '9ac9554b-f9fe-44a8-9db7-ad538c072e15', 'content-type': 'text/xml', 'content-length': '485', 'date': 'Tue, 12 Oct 2021 09:35:54 GMT'}, 'RetryAttempts': 0}}
4，使用第三步获取的临时凭证，即可通过jdbc ，python 等去连接 query数据。
我在本地已经跑通了上述流程。
query 一个有权限的表：
([3],)
query没权限的表：
.ProgrammingError: {'S': 'ERROR', 'C': '42501', 'M': 'permission denied for relation mayb11_read', 'F': '/home/ec2-user/padb/src/pg/src/backend/catalog/aclchk.c', 'L': '2700', 'R': 'aclcheck_error'}
大家看这种方案可行不？
import redshift_connector
import boto3
# Connects to Redshift cluster using AWS credentials
conn = redshift_connector.connect(
host='lenovo-test.cjtp8lvs5yxn.us-east-2.redshift.amazonaws.com',
database='dev',
user='IAMA:wangfang12',
password='A6X44Il1axleXiD19ZK8YfaPUQqmdc+VKagamdP5gOwVNPGVhM+bn4RQ8RWGxCkqryQwhGA=='
)
print(conn)
try:
client = boto3.client('redshift',region_name='us-east-2')
creds = client.get_cluster_credentials(
DbUser="wangfang12",
DbName="dev",
ClusterIdentifier="lenovo-test",
DurationSeconds=3600,AutoCreate=True)
print("cred....",creds)
except Exception as ERROR:
print("Credentials Issue: " + ERROR)
sys.exit(1)
