Amazon DynamoDB:允許存取特定屬性 - AWS Identity and Access Management

Amazon DynamoDB:允許存取特定屬性

此範例會示範如何建立 IAM 政策,允許存取特定 DynamoDB 屬性。此政策僅會授予從 AWS API 或 AWS CLI 以程式設計方式完成此動作的必要許可。若要使用此政策,請將範例政策中的斜體預留位置文字取代為您自己的資訊。然後,遵循建立政策編輯政策中的指示進行操作。

dynamodb:Select 要求防止 API 動作傳回任何不允許的屬性,例如來自索引投影的屬性。若要進一步了解 DynamoDB 條件索引鍵,請參閱《Amazon DynamoDB 開發人員指南》中的指定條件:使用條件索引鍵。若要了解使用 IAM 政策中的 Condition 區塊內之多重條件或多重條件索引鍵的相關資訊,請參閱 條件中的多個值

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "dynamodb:GetItem", "dynamodb:BatchGetItem", "dynamodb:Query", "dynamodb:PutItem", "dynamodb:UpdateItem", "dynamodb:DeleteItem", "dynamodb:BatchWriteItem" ], "Resource": ["arn:aws:dynamodb:*:*:table/table-name"], "Condition": { "ForAllValues:StringEquals": { "dynamodb:Attributes": [ "column-name-1", "column-name-2", "column-name-3" ] }, "StringEqualsIfExists": {"dynamodb:Select": "SPECIFIC_ATTRIBUTES"} } } ] }