Python 3.x AWS卸载无效凭据子句

我正在尝试将数据从AWS红移卸载到s3存储桶。红移群集具有额外的密码保护。我将aws cli设置为使用适当的密钥对，并成功地进行了测试。我可以使用我的凭据使用DataGrip访问红移集群，但现在当我尝试在python3中使用以下脚本卸载时

import json
import os
import psycopg2


def run(config_json, sql_query):

    conn = psycopg2.connect(**config_json['db'])
    cursor = conn.cursor()

    query = """
        UNLOAD ($${}$$)
        to \'{}\'
        parallel off
        delimiter ','
        allowoverwrite;
        """.format(sql_query, config_json['s3bucket_path_to_file'])
    print("The following UNLOAD query is being run: \n" + query)
    cursor.execute(query)
    print('Completed write to {}'.format(config_json['s3bucket_path_to_file']))


if __name__ == '__main__':
    config_path = os.path.join(os.path.dirname(os.path.realpath(__file__)), 'config.json')
    with open(config_path, 'r') as f:
        config = json.loads(f.read())

    query_path = os.path.join(os.path.dirname(os.path.realpath(__file__)), 'query.sql')
    with open(query_path, 'r') as f:
        query_sql = f.read()

    run(config, query_sql)

我得到以下错误

psycopg2.InternalError: invalid CREDENTIALS clause
DETAIL:  
  -----------------------------------------------
  error:  invalid CREDENTIALS clause
  code:      8001
  context:   
  query:     2820791
  location:  aws_credentials_parser.cpp:62
  process:   padbmaster [pid=25330]
  -----------------------------------------------

config.json

文件的格式如下：

{
  "db": {
    "dbname": "dbname",
    "user": "user1",
    "host": "someip",
    "password": "very secret psw",
    "port": "1111"
  },
  "s3bucket_path_to_file": "s3://bucket-name/path/to/file.csv"
}

---

您尚未在查询语句中指定凭据部分。为了让Redshift写入S3存储桶，您需要提供Redshift将使用的有效凭据

---

您可以指定

iam\u角色

或

access\u key\u id

和

secret\u access\u key

（如果使用临时凭据，则指定会话令牌）。

正如John所说，您需要在UNLOAD语句中提供授权参数，这些与复制命令相同，如下所述：我这样做了，现在我遇到了下一个问题，只是说我在上面，当它最终工作时，我将接受这个答案。这不是

iam_角色

，而是

aws_iam_角色