AWS Identity and Access Management
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

Amazon DynamoDB:允许访问特定的表

此示例显示您可以如何创建策略 允许不受限制地访问具有指定名称的 DynamoDB 表。此策略提供的权限仅适用于通过 AWS API 或 AWS CLI 完成此操作。 要使用此策略,请将示例策略中的红色文本替换为您自己的信息。

重要

该策略允许可在 DynamoDB 表上执行的所有操作。要了解有关这些操作的信息,请参阅 Amazon DynamoDB 开发人员指南 中的 DynamoDB API 权限:操作、资源和条件参考。您可以通过列出每个单独的操作来提供同样的权限。不过,如果您在 Action 元素中使用通配符 (*)(例如,"dynamodb:List*"),则在 DynamoDB 添加新的列表操作时无需更新策略。

该策略只允许在具有指定名称的 DynamoDB 表上执行操作。要允许您的用户对 DynamoDB 中的所有内容进行 Read 访问,也可以挂载 AmazonDynamoDBReadOnlyAccess AWS 托管策略。

{ "Version": "2012-10-17", "Statement": [ { "Sid": "ListAndDescribe", "Effect": "Allow", "Action": [ "dynamodb:List*", "dynamodb:DescribeReservedCapacity*", "dynamodb:DescribeLimits", "dynamodb:DescribeTimeToLive" ], "Resource": "*" }, { "Sid": "SpecificTable", "Effect": "Allow", "Action": [ "dynamodb:BatchGet*", "dynamodb:DescribeStream", "dynamodb:DescribeTable", "dynamodb:Get*", "dynamodb:Query", "dynamodb:Scan", "dynamodb:BatchWrite*", "dynamodb:CreateTable", "dynamodb:Delete*", "dynamodb:Update*", "dynamodb:PutItem" ], "Resource": "arn:aws:dynamodb:*:*:table/<TABLE-NAME>" } ] }