AWS Identity and Access Management
用户指南
AWS 服务或AWS文档中描述的功能,可能因地区/位置而异。请点击 Amazon AWS 入门,可查看中国地区的具体差异

Amazon DynamoDB:允许访问特定的表

此示例显示您可以如何创建策略 允许不受限制地访问具有指定名称的 DynamoDB 表。要使用此策略,请将示例策略中的红色文本替换为您自己的信息。

重要

该策略允许可在 DynamoDB 表上执行的所有操作。要了解有关这些操作的信息,请参阅 Amazon DynamoDB 开发人员指南 中的 DynamoDB API 权限:操作、资源和条件参考。您可以通过列出每个单独的操作来提供同样的权限。但是,如果使用 "Action":"dynamodb:*" 元素,则当 DynamoDB 为 DynamoDB 表添加了新的操作时,您不必更新自己的策略。

该策略只允许在具有指定名称的 DynamoDB 表上执行操作。要允许您的用户对 DynamoDB 中的所有内容进行 Read 访问,也可以挂载 AmazonDynamoDBReadOnlyAccess AWS 托管策略。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "dynamodb:*", "Resource": "arn:aws:dynamodb:<REGION>:<ACCOUNTNUMBER>:table/<TABLE-NAME>" } ] }