让AWS Athena担任访问外部S3存储桶的角色

Question

我在我的帐户中通过Glue设置了一个Athena表，该帐户应该查询我朋友帐户中的数据。我的朋友创建了一个IAM角色，我可以假设它有权访问S3数据。

我的Athena查询错误，抱怨他们没有访问S3存储桶的权限。有没有办法让Athena承担这个角色，以便它可以进入S3桶？

Answer 1

假设通过雅典娜的角色目前是不可能的。 AWS确实建议使用存储桶策略来访问跨帐户的s3存储桶。

目前唯一可能的设置在here的“跨帐户权限”部分中进行了描述。