Politiche IAM per Amazon DynamoDB

I seguenti modelli di esempio mostrano come AWS Step Functions generare le politiche IAM in base alle risorse nella definizione della macchina a stati. Per ulteriori informazioni, consulta Politiche IAM per servizi integrati e Modelli di integrazione dei servizi.

Risorse statiche

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:GetItem",
                "dynamodb:PutItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem"
            ],
            "Resource": [
                "arn:aws:dynamodb:[[region]]:[[accountId]]:table/[[tableName]]"
            ]
        }
    ]
}
        

Risorse dinamiche

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:GetItem",
                "dynamodb:PutItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem"
            ],
            "Resource": "*"
        }
    ]
}

Per ulteriori informazioni sulle policy IAM per tutte le azioni API DynamoDB, consulta le politiche IAM con DynamoDB nella Amazon DynamoDB Developer Guide. Inoltre, per informazioni sulle policy IAM per PartiQL for DynamoDB, consulta Policies IAM with PartiQL for DynamoDB nella Amazon DynamoDB Developer Guide.