Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwendung IAM mit globalen DynamoDB-Tabellen

Wenn Sie zum ersten Mal eine globale Tabelle erstellen, erstellt Amazon DynamoDB automatisch eine AWS Identity and Access Management (IAM) service-verknüpfte Rolle für Sie. Diese Rolle trägt den Namen AWSServiceRoleForDynamoDBReplication und ermöglicht DynamoDB, die regionsübergreifende Replikation für globale Tabellen in Ihrem Namen zu verwalten. Löschen Sie diese serviceverknüpfte Rolle nicht. Andernfalls funktionieren die globalen Tabellen nicht mehr.

Weitere Informationen zu serviceverknüpften Rollen finden Sie unter Verwenden von serviceverknüpften Rollen im Benutzerhandbuch. IAM

Zum Erstellen von Replikattabellen in DynamoDB benötigen Sie die folgenden Berechtigungen in der Quellregion.

Um Replikattabellen in DynamoDB zu erstellen, benötigen Sie die folgenden Berechtigungen in den Zielregionen.

Um Replikattabellen in DynamoDB zu löschen, benötigen Sie die folgenden Berechtigungen in den Zielregionen.

Um die Replica Auto Scaling-Richtlinie zu aktualisierenUpdateTableReplicaAutoScaling, benötigen Sie in allen Regionen, in denen Tabellenreplikate existieren, über die folgenden Berechtigungen

Um UpdateTimeToLive verwenden zu können, benötigen Sie die Berechtigung für dynamodb:UpdateTimeToLive in allen Regionen, in denen Tabellenreplikate existieren.

Beispiel: Replikat hinzufügen

Die folgende IAM Richtlinie gewährt Ihnen Berechtigungen, mit denen Sie einer globalen Tabelle Replikate hinzufügen können.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "dynamodb:CreateTable",
                "dynamodb:DescribeTable",
                "dynamodb:UpdateTable",
                "dynamodb:CreateTableReplica",
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": "*"
        }
    ]
}

Beispiel: Richtlinie aktualisieren AutoScaling

Die folgende IAM Richtlinie gewährt Ihnen Berechtigungen, mit denen Sie die Replikat-Auto-Scaling-Richtlinie aktualisieren können.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "application-autoscaling:RegisterScalableTarget",
                "application-autoscaling:DeleteScheduledAction",
                "application-autoscaling:DescribeScalableTargets",
                "application-autoscaling:DescribeScalingActivities",
                "application-autoscaling:DescribeScalingPolicies",
                "application-autoscaling:PutScalingPolicy",
                "application-autoscaling:DescribeScheduledActions",
                "application-autoscaling:DeleteScalingPolicy",
                "application-autoscaling:PutScheduledAction",
                "application-autoscaling:DeregisterScalableTarget"
            ],
            "Resource": "*"
        }
    ]
}

Beispiel: Erstellung von Replikaten für einen bestimmten Tabellennamen und für bestimmte Regionen zulassen

Die folgende IAM Richtlinie gewährt Berechtigungen zur Erstellung von Tabellen und Replikaten für Customers Tabellen mit Replikaten in drei Regionen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "dynamodb:CreateTable",
                "dynamodb:DescribeTable",                
                "dynamodb:UpdateTable"
            ],
            
            "Resource": [
                "arn:aws:dynamodb:us-east-1:123456789012:table/Customers",
                "arn:aws:dynamodb:us-west-1:123456789012:table/Customers",
                "arn:aws:dynamodb:eu-east-2:123456789012:table/Customers"
            ]
        }
    ]
}