Amazon DynamoDB:允许访问特定的表 - AWS Identity and Access Management

Amazon DynamoDB:允许访问特定的表

此示例演示如何创建 IAM 策略以允许对 MyTable DynamoDB 表的完全访问。此策略授予的权限仅适用于有计划地通过 AWS API 或 AWS CLI 完成这些操作。要使用此策略,请将示例策略中的斜体占位符文本替换为您自己的信息。然后,按照创建策略编辑策略中的说明操作。

重要

该策略允许可在 DynamoDB 表上执行的所有操作。要了解这些操作的信息,请参阅 Amazon DynamoDB 开发人员指南中的 DynamoDB API 权限:操作、资源和条件参考。您可以通过列出每个单独的操作来提供同样的权限。不过,如果您在 Action 元素中使用通配符 (*)(例如,"dynamodb:List*"),则在 DynamoDB 添加新的列表操作时无需更新策略。

该策略只允许在具有指定名称的 DynamoDB 表上执行操作。要允许您的用户对 DynamoDB 中的所有内容进行 Read 访问,也可以附加 AmazonDynamoDBReadOnlyAccess AWS 托管策略。

{ "Version": "2012-10-17", "Statement": [ { "Sid": "ListAndDescribe", "Effect": "Allow", "Action": [ "dynamodb:List*", "dynamodb:DescribeReservedCapacity*", "dynamodb:DescribeLimits", "dynamodb:DescribeTimeToLive" ], "Resource": "*" }, { "Sid": "SpecificTable", "Effect": "Allow", "Action": [ "dynamodb:BatchGet*", "dynamodb:DescribeStream", "dynamodb:DescribeTable", "dynamodb:Get*", "dynamodb:Query", "dynamodb:Scan", "dynamodb:BatchWrite*", "dynamodb:CreateTable", "dynamodb:Delete*", "dynamodb:Update*", "dynamodb:PutItem" ], "Resource": "arn:aws:dynamodb:*:*:table/MyTable" } ] }