Políticas do IAM para o Amazon DynamoDB

Os modelos de exemplo a seguir mostram como AWS Step Functions gera políticas do IAM com base nos recursos na definição da sua máquina de estado. Para obter mais informações, consulte Políticas do IAM para serviços integrados e Padrões de integração de serviço.

Recursos estáticos

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:GetItem",
                "dynamodb:PutItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem"
            ],
            "Resource": [
                "arn:aws:dynamodb:[[region]]:[[accountId]]:table/[[tableName]]"
            ]
        }
    ]
}
        

Recursos dinâmicos

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:GetItem",
                "dynamodb:PutItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem"
            ],
            "Resource": "*"
        }
    ]
}

Para ver mais informações sobre as políticas do IAM para todas as ações de API do DynamoDB, consulte políticas do IAM com o DynamoDB no Guia do desenvolvedor do Amazon DynamoDB. Para ver mais informações sobre as políticas do IAM para o PartiQL for DynamoDB, consulte políticas do IAM com o PartiQL for DynamoDB no Guia do desenvolvedor do Amazon DynamoDB.