Política de IAM para conceder permisos a todas las acciones de DynamoDB en una tabla - Amazon DynamoDB

Política de IAM para conceder permisos a todas las acciones de DynamoDB en una tabla

La siguiente política concede permisos para realizar todas las acciones de DynamoDB en una tabla llamada Books. El valor de ARN especificado en Resource identifica una tabla de una región de AWS determinada. Si sustituye el nombre de la tabla Books en el ARN de Resource por un carácter comodín (*), permitirá que se lleven a cabo todas las acciones de DynamoDB en todas las tablas de la cuenta. Considere detenidamente las posibles implicaciones de seguridad antes de utilizar un carácter comodín en esta política o en cualquier otra de IAM.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllAPIActionsOnBooks", "Effect": "Allow", "Action": "dynamodb:*", "Resource": "arn:aws:dynamodb:us-west-2:123456789012:table/Books" } ] }
nota

Este es un ejemplo del uso de un carácter comodín (*) para permitir todas las acciones, incluida la administración, las operaciones de datos, el monitoreo y la compra de capacidad reservada de DynamoDB. En su lugar, es una práctica recomendada especificar explícitamente cada acción que se va a conceder y solo lo que necesita ese usuario, rol o grupo.