KMSを設定ジョブで使うAWSサービスへのアクセス許可を委任するには、IAMロールが必要です。このIAMロールが存在しない場合は、AWSで定義します。始める前にAWSで新しいロールを作成するための適切な権利とアクセス権を持っていること。手順AWSのアカウントにログインし、AWSコンソールに移動します。(ロールの作成)を選択します。(このロールを使うサービスを選択する)セクションで、ジョブで実行するAWSサービスを選択します。Redshiftを選択します。このサービスで使うユースケースを選択します。AWSの観点からのユースケースは、このサービスが必要とする信頼ポリシーを含めるようにサービスによって定義されます。選択したサービスとユースケースに応じて、利用可能なオプションは異なります。Redshiftでは、次のユースケースから選択できます。このユースケースでは、読み取り専用ポリシーまたはフルアクセスポリシーのいずれかを選択するように求められます。(ロール名)フィールドに、作成するロールに使う名前を入力します。(ロールの作成)を選択します。タスクの結果AWSサービスにアクセス権を委任するためのカスタムロールが作成されました。AWSでのロールの作成に関する完全なドキュメントについては、AWSのドキュメントでロールの作成をご覧ください。