View a markdown version of this page

Sicurezza e controllo degli accessi - Amazon DynamoDB

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Sicurezza e controllo degli accessi

Le policy IAM controllano l'accesso alle operazioni sugli indici vettoriali. Si applicano le seguenti autorizzazioni:

  • Creazione ed eliminazione di indici vettoriali: richiede dynamodb:CreateTable o dynamodb:UpdateTable autorizzazioni sulla risorsa della tabella. Non sono necessarie autorizzazioni aggiuntive per la gestione degli indici vettoriali.

  • Ricerca in un indice vettoriale: richiede dynamodb:SearchVectors l'autorizzazione sulla risorsa dell'indice. Il formato ARN della risorsa èarn:aws:dynamodb:region:account-id:table/table-name/index/index-name.

  • Scrittura di elementi con vettori: utilizza le stesse autorizzazioni delle operazioni di scrittura standard (dynamodb:PutItem,). dynamodb:UpdateItem Non sono richieste autorizzazioni aggiuntive per i dati vettoriali stessi.

Le chiavi di condizione FGAC non si applicano a SearchVectors

Non puoi utilizzare il controllo granulare degli accessi (FGAC) di Amazon DynamoDB con l'API. SearchVectors Le chiavi di contesto delle condizioni dynamodb: IAM che applicano l'FGAC, ad esempio, e, non hanno alcun effetto su. dynamodb:LeadingKeys dynamodb:Attributes dynamodb:Select SearchVectors Ciò significa che non puoi utilizzarle per limitare gli elementi o gli attributi che puoi cercare. Controllate invece l'accesso a livello di indice concedendo l'dynamodb:SearchVectorsazione sulla risorsa dell'indice ARN.

DynamoDB crittografa i dati vettoriali a riposo utilizzando la stessa crittografia della tabella di base. L'indice vettoriale eredita la configurazione di crittografia della tabella, che si tratti di una chiave AWS di proprietà, di una chiave AWS gestita o di una chiave gestita dal cliente. AWS KMS Non si configura la crittografia separatamente per un indice vettoriale.

Ad esempio, le politiche IAM, incluse le politiche con privilegi minimi per l'accesso solo alla ricerca, vedi Politica IAM per concedere l'accesso alla ricerca in un indice vettoriale.