Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS politiques gérées pour Amazon DynamoDB
DynamoDB AWS utilise des politiques gérées pour définir un ensemble d'autorisations dont le service a besoin pour effectuer des actions spécifiques. DynamoDB gère et met à jour AWS ses politiques gérées. Vous ne pouvez pas modifier les autorisations dans les politiques AWS gérées. Pour plus d'informations sur les politiques AWS gérées, voir les politiques AWS gérées dans le Guide de IAM l'utilisateur.
DynamoDB peut parfois ajouter des autorisations supplémentaires à AWS une politique gérée pour prendre en charge de nouvelles fonctionnalités. Ce type de mise à jour affecte toutes les identités (utilisateurs, groupes et rôles) auxquelles la politique est attachée. Une politique AWS gérée est très susceptible d'être mise à jour lorsqu'une nouvelle fonctionnalité est lancée ou lorsque de nouvelles opérations sont disponibles. DynamoDB ne supprimera pas les autorisations d' AWS une politique gérée. Les mises à jour des politiques n'endommageront donc pas vos autorisations existantes.
AWS politique gérée : D ynamoDBReplication ServiceRolePolicy
Vous ne pouvez pas associer la DynamoDBReplicationServiceRolePolicy politique à vos IAM entités. Cette politique est attachée à un rôle lié au service qui permet à DynamoDB d'effectuer des actions en votre nom. Pour plus d'informations, consultez la section Utilisation IAM avec des tables globales.
Cette politique accorde des autorisations qui permettent au rôle lié au service d'effectuer une réplication de données entre des réplicas de tables globales. Elle accorde également des autorisations administratives pour gérer les réplicas de tables globales en votre nom.
Détails de l’autorisation
Cette politique accorde les autorisations suivantes :
dynamodb: réaliser la réplication des données et gérer les réplicas de tables.application-autoscaling— Récupère et gère les paramètres Auto Scaling d'une tableaccount: récupérer le statut de la région pour évaluer l'accessibilité des réplicas.iam— Pour créer le rôle lié au service pour l'application Auto Scaling dans le cas où le rôle lié au service n'existe pas déjà.
La définition de cette politique gérée se trouve ici.
AWS politique gérée : AmazonDynamo DBReadOnlyAccess
Vous pouvez associer la AmazonDynamoDBReadOnlyAccess politique à votre IAM identité.
Cette politique accorde un accès en lecture seule à Amazon DynamoDB.
Détails de l’autorisation
Cette politique inclut les autorisations suivantes :
-
Amazon DynamoDB— Fournit un accès en lecture seule à Amazon DynamoDB. -
Amazon DynamoDB Accelerator (DAX)— Fournit un accès en lecture seule à Amazon DynamoDB Accelerator (). DAX -
Application Auto Scaling— Permet aux principaux de visualiser les configurations depuis Application Auto Scaling. Cela est nécessaire pour que les utilisateurs puissent consulter les politiques de dimensionnement automatique associées à une table. -
CloudWatch— Permet aux principaux de consulter les données métriques et les alarmes configurées dans CloudWatch. Cela est nécessaire pour que les utilisateurs puissent voir la taille de la table facturable et les CloudWatch alarmes configurées pour une table. -
AWS Data Pipeline— Permet aux principaux de visualiser AWS Data Pipeline les objets associés. -
Amazon EC2— Permet aux principaux de consulter Amazon EC2VPCs, les sous-réseaux et les groupes de sécurité. -
IAM— Permet aux directeurs de consulter les IAM rôles. -
AWS KMS— Permet aux principaux d'afficher les clés configurées dans AWS KMS. Cela est nécessaire pour que les utilisateurs puissent voir AWS KMS keys ce qu'ils créent et gèrent dans leur compte. -
Amazon SNS— Permet aux directeurs de répertorier les SNS sujets et les abonnements Amazon par sujet. -
AWS Resource Groups— Permet aux principaux d'afficher les groupes de ressources et leurs requêtes. -
AWS Resource Groups Tagging— Permet aux principaux de répertorier toutes les ressources étiquetées ou précédemment étiquetées dans une région. -
Kinesis— Permet aux principaux de consulter les descriptions des flux de données Kinesis. -
Amazon CloudWatch Contributor Insights— Permettre aux principaux de consulter les séries chronologiques collectées conformément aux règles de Contributor Insights.
Pour consulter le JSON format de la politique, voir AmazonDynamoDBReadOnlyAccess.
Mises à jour DynamoDB des politiques gérées AWS
Ce tableau présente les mises à jour apportées aux politiques de gestion des AWS accès pour DynamoDB.
| Modification | Description | Date de modification |
|---|---|---|
Mise à jour de AmazonDynamoDBReadOnlyAccess vers une politique existante |
AmazonDynamoDBReadOnlyAccess a ajouté l'autorisation dynamodb:GetResourcePolicy. Cette autorisation permet d'accéder aux politiques basées sur les ressources associées aux ressources DynamoDB. |
20 mars 2024 |
Mise à jour de DynamoDBReplicationServiceRolePolicy vers une politique existante |
DynamoDBReplicationServiceRolePolicy a ajouté l'autorisation dynamodb:GetResourcePolicy. Cette autorisation permet au rôle lié au service de lire les politiques basées sur les ressources associées aux ressources DynamoDB. |
15 décembre 2023 |
Mise à jour de DynamoDBReplicationServiceRolePolicy vers une politique existante |
DynamoDBReplicationServiceRolePolicy a ajouté l'autorisation account:ListRegions. Cette autorisation permet au rôle lié au service d'évaluer l'accessibilité des réplicas. |
10 mai 2023 |
DynamoDBReplicationServiceRolePolicy ajouté à la liste des politiques gérées |
Ajout d'informations sur la politique gérée DynamoDBReplicationServiceRolePolicy, qui est utilisée par le rôle lié au service des tables globales DynamoDB. |
10 mai 2023 |
| Les tables globales DynamoDB ont commencé à effectuer le suivi des modifications | Les tables globales DynamoDB ont commencé à suivre les modifications apportées à ses politiques gérées. AWS | 10 mai 2023 |
