Предоставить разрешение «на пользователя» в DynamoDB?

Question

Я хочу разделить доступ в DynamoDB на пользователя. В основном пользователь должен иметь возможность создавать, запрашивать и удалять таблицы (полное чтение/запись), но только созданные им таблицы.

В традиционной базе данных это будет означать предоставление всех прав для базы данных X к пользователю A, и все права на базы данных Y к пользователю B.

Как я могу настроить это в DynamoDB с IAM прав?

Answer 1

Вы можете разделять таблицы базы данных к пользователю путем установки IAM политики как

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "allowallaccess", 
     "Effect": "Allow", 
     "Action": [ 
     "dynamodb:*" 
     ], 
     "Resource": [ 
     "arn:aws:dynamodb:us-west-2:123456789012:table/user_*" 
     ] 
    } 
    ] 
}