AWSLambdaInvocation-DynamoDB

Description : fournit un accès en lecture aux DynamoDB Streams.

AWSLambdaInvocation-DynamoDBest une politique AWS gérée.

Utilisation de cette politique

Vous pouvez vous associer AWSLambdaInvocation-DynamoDB à vos utilisateurs, groupes et rôles.

Détails de la politique

• Type : politique AWS gérée

• Heure de création : 06 février 2015, 18:40 UTC

• Heure modifiée : 6 février 2015, 18:40 UTC

• ARN: arn:aws:iam::aws:policy/AWSLambdaInvocation-DynamoDB

Version de la politique

Version de la politique : v1 (par défaut)

La version par défaut de la politique est celle qui définit les autorisations associées à la politique. Lorsqu'un utilisateur ou un rôle doté de la politique fait une demande d'accès à une AWS ressource, AWS vérifie la version par défaut de la politique pour déterminer s'il convient d'autoriser la demande.

Document de politique JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "lambda:InvokeFunction"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "dynamodb:DescribeStream",
        "dynamodb:GetRecords",
        "dynamodb:GetShardIterator",
        "dynamodb:ListStreams"
      ],
      "Resource" : "*"
    }
  ]
}

En savoir plus

• Création d'un ensemble d'autorisations à l'aide de politiques AWS gérées dans IAM Identity Center

• Ajouter et supprimer des autorisations d'identité IAM

• Comprendre le versionnement des politiques IAM

• Commencez avec les politiques AWS gérées et passez aux autorisations du moindre privilège