Utilizzo IAM con le tabelle globali DynamoDB

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Quando crei una tabella globale per la prima volta, Amazon DynamoDB crea automaticamente AWS Identity and Access Management un ruolo IAM () collegato al servizio per te. Questo ruolo è denominato AWSServiceRoleForDynamoDBReplication e permette a DynamoDB di gestire per conto tuo la replica tra regioni per le tabelle globali. Non eliminare questo ruolo collegato al servizio. Se lo fai, tutte le tabelle globali non funzioneranno più.

Per ulteriori informazioni sui ruoli collegati ai servizi, consultare la pagina relativa all'Uso di ruoli collegati ai servizi della Guida per l'utente IAM.

Per creare tabelle di replica in DynamoDB, è necessario disporre delle seguenti autorizzazioni nella regione di origine.

Per creare tabelle di replica in DynamoDB, è necessario disporre delle seguenti autorizzazioni nelle regioni di destinazione.

Per eliminare le tabelle di replica in DynamoDB, è necessario disporre delle seguenti autorizzazioni nelle regioni di destinazione.

Per aggiornare la politica di scalabilità automatica delle replicheUpdateTableReplicaAutoScaling, è necessario disporre delle seguenti autorizzazioni in tutte le regioni in cui esistono repliche di tabelle

Per utilizzare UpdateTimeToLive è necessario disporre delle autorizzazioni per dynamodb:UpdateTimeToLive in tutte le regioni in cui esistono le repliche della tabella.

Esempio: aggiungi una replica

La seguente policy IAM concede le autorizzazioni per consentire di aggiungere repliche a una tabella globale.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "dynamodb:CreateTable",
                "dynamodb:DescribeTable",
                "dynamodb:UpdateTable",
                "dynamodb:CreateTableReplica",
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": "*"
        }
    ]
}

Esempio: politica di aggiornamento AutoScaling

La seguente IAM politica concede le autorizzazioni per consentire all'utente di aggiornare la politica di auto scaling della replica.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "application-autoscaling:RegisterScalableTarget",
                "application-autoscaling:DeleteScheduledAction",
                "application-autoscaling:DescribeScalableTargets",
                "application-autoscaling:DescribeScalingActivities",
                "application-autoscaling:DescribeScalingPolicies",
                "application-autoscaling:PutScalingPolicy",
                "application-autoscaling:DescribeScheduledActions",
                "application-autoscaling:DeleteScalingPolicy",
                "application-autoscaling:PutScheduledAction",
                "application-autoscaling:DeregisterScalableTarget"
            ],
            "Resource": "*"
        }
    ]
}

Esempio: consenti la creazione di repliche per un nome di tabella e regioni specifiche

La seguente IAM politica concede le autorizzazioni per consentire la creazione di tabelle e repliche per Customers tabelle con repliche in tre regioni.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "dynamodb:CreateTable",
                "dynamodb:DescribeTable",                
                "dynamodb:UpdateTable"
            ],
            
            "Resource": [
                "arn:aws:dynamodb:us-east-1:123456789012:table/Customers",
                "arn:aws:dynamodb:us-west-1:123456789012:table/Customers",
                "arn:aws:dynamodb:eu-east-2:123456789012:table/Customers"
            ]
        }
    ]
}