API-Operationen, die durch ressourcenbasierte Richtlinien unterstützt werden

In diesem Thema sind die API-Operationen aufgeführt, die von ressourcenbasierten Richtlinien unterstützt werden. Für den kontoübergreifenden Zugriff können Sie jedoch nur einen bestimmten Satz von DynamoDB-APIs über ressourcenbasierte Richtlinien verwenden. Sie können keine ressourcenbasierten Richtlinien an Ressourcentypen wie Backups und Importe anhängen. Die IAM-Aktionen, die den APIs entsprechen, die auf diesen Ressourcentypen ausgeführt werden, sind von den unterstützten IAM-Aktionen in ressourcenbasierten Richtlinien ausgeschlossen. Da Tabellenadministratoren interne Tabelleneinstellungen innerhalb desselben Kontos konfigurieren, unterstützen APIs wie UpdateTimeToLiveund keinen kontoübergreifenden DisableKinesisStreamingDestinationZugriff über ressourcenbasierte Richtlinien.

Die DynamoDB-APIs für Datenebene und Steuerungsebene, die den kontoübergreifenden Zugriff unterstützen, unterstützen auch das Überladen von Tabellennamen, sodass Sie den Tabellen-ARN anstelle des Tabellennamens angeben können. Sie können den Tabellen-ARN im TableName Parameter dieser APIs angeben. Allerdings unterstützen nicht alle diese APIs den kontoübergreifenden Zugriff.

In der folgenden Tabelle ist die Unterstützung für ressourcenbasierte Richtlinien und kontenübergreifenden Zugriff auf API-Ebene aufgeführt.

API-Aktion	Unterstützung ressourcenbasierter Richtlinien	Kontoübergreifende Unterstützung
Data Plane - Tables/indexes
DeleteItem	Ja	Ja
GetItem	Ja	Ja
PutItem	Ja	Ja
Abfrage	Ja	Ja
Scan	Ja	Ja
UpdateItem	Ja	Ja
TransactGetItems	Ja	Ja
TransactWriteItems	Ja	Ja
BatchGetItem	Ja	Ja
BatchWriteItem	Ja	Ja
PartiQL
BatchExecuteStatement	Ja	Nein
ExecuteStatement	Ja	Nein
ExecuteTransaction	Ja	Nein
Control Plane - Tables
CreateTable	Nein	Nein
DeleteTable	Ja	Ja
DescribeTable	Ja	Ja
UpdateTable	Ja	Ja
Version 2019.11.21 (Current) global tables
DescribeTableReplicaAutoScaling	Ja	Nein
UpdateTableReplicaAutoScaling	Ja	Nein
Version 2017.11.29 (Legacy) global table
CreateGlobalTable	Nein	Nein
DescribeGlobalTable	Nein	Nein
DescribeGlobalTableSettings	Nein	Nein
ListGlobalTables	Nein	Nein
UpdateGlobalTable	Nein	Nein
UpdateGlobalTableSettings	Nein	Nein
Tags
ListTagsOfResource	Ja	Ja
TagResource	Ja	Ja
UntagResource	Ja	Ja
Backup/Restore
CreateBackup	Ja	Nein
DescribeBackup	Nein	Nein
DeleteBackup	Nein	Nein
RestoreTableFromBackup	Nein	Nein
Continuous Backup/Restore (PITR)
DescribeContinuousBackups	Ja	Nein
RestoreTableToPointInTime	Ja	Nein
UpdateContinuousBackups	Ja	Nein
Contributor Insights
DescribeContributorInsights	Ja	Nein
ListContributorInsights	Nein	Nein
UpdateContributorInsights	Ja	Nein
Export
DescribeExport	Nein	Nein
ExportTableToPointInTime	Ja	Nein
ListExports	Nein	Nein
Import
DescribeImport	Nein	Nein
ImportTable	Nein	Nein
ListImports	Nein	Nein
Kinesis
DescribeKinesisStreamingDestination	Ja	Nein
DisableKinesisStreamingDestination	Ja	Nein
EnableKinesisStreamingDestination	Ja	Nein
UpdateKinesisStreamingDestination	Ja	Nein
Resource policies
GetResourcePolicy	Ja	Nein
PutResourcePolicy	Ja	Nein
DeleteResourcePolicy	Ja	Nein
Time-to-Live
DescribeTimeToLive	Ja	Nein
UpdateTimeToLive	Ja	Nein
Others
DescribeLimits	Nein	Nein
DescribeEndpoints	Nein	Nein
ListBackups	Nein	Nein
ListTables	Nein	Nein

In der folgenden Tabelle ist die Unterstützung von DynamoDB Streams Streams-APIs auf API-Ebene für ressourcenbasierte Richtlinien und kontoübergreifenden Zugriff aufgeführt.

API-Aktion	Unterstützung ressourcenbasierter Richtlinien	Kontoübergreifende Unterstützung
DescribeStream	Ja	Ja
GetRecords	Ja	Ja
GetShardIterator	Ja	Ja
ListStreams	Nein	Nein