認証時に使用するロールのAmazon リソースネーム。複数のロールをセミコロン区切りで指定してロールチェーンを行うこともできます。

データ型

string

デフォルト値

""

解説

AWS の外部で認証する場合は、AWS アカウント認証情報ではなく、ロールを認証に使用するのが 一般的です。AWSRoleARN を入力すると、CData ODBC Driver for REST はAWSAccessKey とAWSSecretKey を直接 使用する代わりに、ロールベースの認証を実行します。この認証を実行するためには、AWSAccessKey と AWSSecretKey を指定する必要があります。RoleARN を設定するときは、AWS ルートユーザーの 認証情報を使用できません。AWSAccessKey およびAWSSecretKey はIAM ユーザーのものである必要があります。

ロールチェーン

ロールチェーンを実行するには、複数のロールARN をセミコロンで区切って指定します。ロールは順番に引き受けられ、 各ロールは前のロールから取得した一時的な認証情報を使用して引き受けられます。例:

arn:aws:iam::111111111111:role/RoleA;arn:aws:iam::222222222222:role/RoleB

これにより、まずIAM ユーザー認証情報を使用してRoleA を引き受け、次にRoleA の一時的な認証情報を使用してRoleB を引き受けます。