AccessDeniedException с использованием идентификатора Cognito в DynamoDB

Question

Я пытаюсь вставить в свою таблицу DynamoDB с помощью идентификатора пользователя Cognito, и я получаю всегда «AccessDeniedException». Я выполнил документацию и создал для нее таблицу и политику, как показано ниже. Что здесь отсутствует. См. Полную информацию о стеке и идентификатор запроса.

Таблица имеет UserId как Hashkey и идентификатор как rangekey

Политика:

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "dynamodb:BatchGetItem", 
       "dynamodb:BatchWriteItem", 
       "dynamodb:DeleteItem", 
       "dynamodb:GetItem", 
       "dynamodb:PutItem", 
       "dynamodb:Query", 
       "dynamodb:UpdateItem" 
      ], 
      "Resource": [ 
       "arn:aws:dynamodb:us-east-1:1828211111:table/Table" 
      ], 
      "Condition": { 
       "ForAllValues:StringEquals": { 
        "dynamodb:LeadingKeys": [ 
         "${cognito-identity.amazonaws.com:sub}" 
        ] 
       } 
      } 
     } 
    ] 
} 

Код для сохранения данных:

AWS.DynamoDBhelper.Credentials.AddLogin(Helpers.Constants.KEY_LAST_USED_PROVIDER,Helpers.Settings.LoginAccessToken); 
       var identityId = await AWS.DynamoDBhelper.Credentials.GetIdentityIdAsync(); 

       var client = new Amazon.DynamoDBv2.AmazonDynamoDBClient(AWS.DynamoDBhelper.Credentials, Amazon.RegionEndpoint.USEast1); 
       Amazon.DynamoDBv2.DataModel.DynamoDBContext context = new Amazon.DynamoDBv2.DataModel.DynamoDBContext(client); 


       AWS.Table table= new AWS.Table(); 
       table.UserId = identityId; 
       table.id = "1"; 
       await context.SaveAsync(table); 

ех = {Amazon.DynamoDBv2 .AmazonDynamoDBException: Предполагаемая роль/_auth_MOBIL EHUB/CognitoIdentityCredentials не разрешается выполнять: dynamodb: DescribeTable на ресурсе: Арн: AWS: dynamodb: мы-восток-1

Модель:

[DynamoDBTable("Table")] 
    public class Table 
    { 
     [DynamoDBHashKey] 

     public string UserId { get; set; } 

     [DynamoDBRangeKey] 

     public string id { get; set; } 
    } 

Answer 1

Сообщение об ошибке:

. .. не разрешается выполнять: dynamodb: DescribeTable на ресурсе: Арн: AWS: dynamodb: мы-восток-1 ...

Добавьте followin г к действию в вашей политике:

dynamodb:DescribeTable 

Так что ваша политика будет выглядеть следующим образом

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "dynamodb:BatchGetItem", 
       "dynamodb:BatchWriteItem", 
       "dynamodb:DeleteItem", 
       "dynamodb:GetItem", 
       "dynamodb:PutItem", 
       "dynamodb:Query", 
       "dynamodb:UpdateItem", 
       "dynamodb:DescribeTable" 
      ], 
      "Resource": [ 
       "arn:aws:dynamodb:us-east-1:1828211111:table/Table" 
      ], 
      "Condition": { 
       "ForAllValues:StringEquals": { 
        "dynamodb:LeadingKeys": [ 
         "${cognito-identity.amazonaws.com:sub}" 
        ] 
       } 
      } 
     } 
    ] 
}