Política de IAM para conceder permisos de solo lectura en los elementos de una tabla de DynamoDB

La siguiente política de permisos concede permisos para las acciones GetItem, BatchGetItem, Scan, Query y ConditionCheckItem solo de DynamoDB y, como resultado, establece el acceso de sólo lectura a la tabla Books.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ReadOnlyAPIActionsOnBooks",
            "Effect": "Allow",
            "Action": [
                "dynamodb:GetItem",
                "dynamodb:BatchGetItem",
                "dynamodb:Scan",
                "dynamodb:Query",
                "dynamodb:ConditionCheckItem"
            ],
            "Resource": "arn:aws:dynamodb:us-west-2:123456789012:table/Books"
        }
    ]
}