Operazioni, risorse e chiavi di condizione per Amazon DynamoDB - Service Authorization Reference
AzioniTipi di risorsaChiavi di condizione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Amazon DynamoDB

Amazon DynamoDB (prefisso del serviziodynamodb:) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione. IAM

Riferimenti:

Operazioni definite da Amazon DynamoDB

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni Descrizione Livello di accesso Tipi di risorsa (*obbligatorio) Chiavi di condizione Operazioni dipendenti
BatchGetItem Concede l'autorizzazione per restituire gli attributi di uno o più elementi di una o più tabelle Lettura

table*

dynamodb:Attributes

dynamodb:LeadingKeys

dynamodb:ReturnConsumedCapacity

dynamodb:Select

BatchWriteItem Concede l'autorizzazione per inserire o eliminare svariati elementi di una o più tabelle Scrittura

table*

dynamodb:Attributes

dynamodb:LeadingKeys

dynamodb:ReturnConsumedCapacity

ConditionCheckItem Concede l'autorizzazione all' ConditionCheckItem operazione, verifica l'esistenza di un set di attributi per l'elemento con la chiave primaria specificata. Lettura

table*

dynamodb:Attributes

dynamodb:LeadingKeys

dynamodb:ReturnConsumedCapacity

dynamodb:ReturnValues

CreateBackup Concede l'autorizzazione per creare un backup per una tabella esistente Scrittura

table*

CreateGlobalTable Concede l'autorizzazione per creare una tabella globale da una tabella esistente Scrittura

global-table*

table*

CreateTable Concede l'autorizzazione all' CreateTable operazione, aggiunge una nuova tabella al tuo account Scrittura

table*

CreateTableReplica [solo autorizzazione] Concede l'autorizzazione per aggiungere una nuova tabella di replica Scrittura

table*

DeleteBackup Concede l'autorizzazione per eliminare un backup esistente di una tabella Scrittura

backup*

DeleteItem Concede l'autorizzazione per eliminare un singolo elemento di una tabella in base alla chiave primaria Scrittura

table*

dynamodb:Attributes

dynamodb:EnclosingOperation

dynamodb:LeadingKeys

dynamodb:ReturnConsumedCapacity

dynamodb:ReturnValues

DeleteResourcePolicy Concede l'autorizzazione a eliminare la politica basata sulle risorse allegata alla risorsa Gestione delle autorizzazioni

stream*

table*

DeleteTable Concede l'autorizzazione all' DeleteTable operazione che elimina una tabella e tutti i relativi elementi Scrittura

table*

DeleteTableReplica [solo autorizzazione] Concede l'autorizzazione per eliminare una tabella di replica e tutti i suoi elementi Scrittura

table*

DescribeBackup Concede l'autorizzazione per descrivere un backup esistente di una tabella Lettura

backup*

DescribeContinuousBackups Concede l'autorizzazione per controllare lo stato delle impostazioni di ripristino del backup per la tabella specificata Lettura

table*

DescribeContributorInsights Concede l'autorizzazione per descrivere lo stato dei contributor insights e i dettagli correlati per una determinata tabella o indice secondario globale Lettura

table*

index

DescribeEndpoints Concede l'autorizzazione per restituire le informazioni sugli endpoint regionali Lettura
DescribeExport Concede l'autorizzazione per descrivere un'esportazione esistente di una tabella Lettura

export*

DescribeGlobalTable Concede l'autorizzazione per restituire informazioni sulla tabella globale specificata Lettura

global-table*

DescribeGlobalTableSettings Concede l'autorizzazione per restituire informazioni sulle impostazioni della tabella globale specificata Lettura

global-table*

DescribeImport Concede l'autorizzazione per descrivere una importazione esistente Lettura

import*

DescribeKinesisStreamingDestination Concede l'autorizzazione a concedere l'autorizzazione per descrivere lo stato dello streaming Kinesis e i dettagli correlati per una determinata tabella Lettura

table*

DescribeLimits Concede l'autorizzazione a restituire gli attuali limiti di capacità predisposti per l'utente Account AWS in una regione, sia per la regione nel suo insieme che per ogni tabella DynamoDB che viene creata lì Lettura
DescribeReservedCapacity [solo autorizzazione] Concede l'autorizzazione per descrivere uno o più acquisti di capacità riservata Lettura
DescribeReservedCapacityOfferings [solo autorizzazione] Concede l'autorizzazione per descrivere le offerte di capacità riservata disponibili per l'acquisto Lettura
DescribeStream Concede l'autorizzazione a restituire informazioni su uno stream, incluso lo stato corrente dello stream, il relativo Amazon Resource Name (ARN), la composizione dei suoi shard e la tabella DynamoDB corrispondente Lettura

stream*

DescribeTable Concede l'autorizzazione per restituire informazioni sulla tabella Lettura

table*

DescribeTableReplicaAutoScaling Concede l'autorizzazione per descrivere le impostazioni di Auto Scaling per tutte le repliche della tabella globale Lettura

table*

DescribeTimeToLive Concede l'autorizzazione a fornire una descrizione dello stato Time to Live (TTL) nella tabella specificata Lettura

table*

DisableKinesisStreamingDestination Concede l'autorizzazione a concedere l'autorizzazione per interrompere la replica dalla tabella DynamoDB al flusso di dati Kinesis Scrittura

table*

EnableKinesisStreamingDestination Concede l'autorizzazione a concedere l'autorizzazione per avviare la replica dei dati della tabella nel flusso di dati Kinesis specificato in un timestamp scelto durante il flusso di lavoro di attivazione Scrittura

table*

ExportTableToPointInTime Concede l'autorizzazione per avviare un'esportazione di una tabella Dynamo DB in S3 Scrittura

table*

GetItem Concede l'autorizzazione all' GetItem operazione che restituisce un set di attributi per l'elemento con la chiave primaria specificata Lettura

table*

dynamodb:Attributes

dynamodb:EnclosingOperation

dynamodb:LeadingKeys

dynamodb:ReturnConsumedCapacity

dynamodb:Select

GetRecords Concede l'autorizzazione per recuperare il flusso di record da una determinata partizione Lettura

stream*

GetResourcePolicy Concede l'autorizzazione a visualizzare una politica basata sulle risorse per una risorsa Lettura

stream*

table*

GetShardIterator Concede l'autorizzazione per restituire un iteratore di partizione Lettura

stream*

ImportTable Concede l'autorizzazione per avviare un'importazione da S3 a una tabella DynamoDB Scrittura

table*

ListBackups Concede l'autorizzazione per elencare i backup associati all'account e all'endpoint Elenco
ListContributorInsights Concede l'autorizzazione a elencare tutte le tabelle e ContributorInsightsSummary gli indici secondari globali associati all'account e all'endpoint correnti Elenco
ListExports Concede l'autorizzazione per elencare le esportazioni associate all'account e all'endpoint Elenco
ListGlobalTables Concede l'autorizzazione per elencare tutte le tabelle globali che dispongono di una replica nella regione specificata Elenco
ListImports Concede l'autorizzazione per elencare le importazioni associate all'account e all'endpoint Elenco
ListStreams Concede l'autorizzazione a restituire un array di stream ARNs associato all'account e all'endpoint correnti Lettura
ListTables Concede l'autorizzazione per restituire una matrice di nomi di tabella associati all'account e all'endpoint attuali Elenco
ListTagsOfResource Concede l'autorizzazione per pubblicare tutti i tag su una risorsa Amazon DynamoDB Lettura

table*

PartiQLDelete Concede l'autorizzazione per eliminare un singolo elemento di una tabella in base alla chiave primaria Write

table*

dynamodb:Attributes

dynamodb:EnclosingOperation

dynamodb:LeadingKeys

dynamodb:ReturnValues

PartiQLInsert Concede l'autorizzazione per creare un nuovo elemento, se nella tabella non esiste già un elemento con la stessa chiave primaria Write

table*

dynamodb:Attributes

dynamodb:EnclosingOperation

dynamodb:LeadingKeys

PartiQLSelect Concede l'autorizzazione per leggere un insieme di attributi per gli elementi di una tabella o di un indice Read

table*

index

dynamodb:Attributes

dynamodb:EnclosingOperation

dynamodb:FullTableScan

dynamodb:LeadingKeys

dynamodb:Select

PartiQLUpdate Concede l'autorizzazione per modificare gli attributi di un elemento esistente Scrittura

table*

dynamodb:Attributes

dynamodb:EnclosingOperation

dynamodb:LeadingKeys

dynamodb:ReturnValues

PurchaseReservedCapacityOfferings [solo autorizzazione] Concede l'autorizzazione per acquistare capacità riservata da usare all'interno dell'account Scrittura
PutItem Concede l'autorizzazione per creare un nuovo elemento o sostituire un vecchio elemento con uno nuovo Scrittura

table*

dynamodb:Attributes

dynamodb:EnclosingOperation

dynamodb:LeadingKeys

dynamodb:ReturnConsumedCapacity

dynamodb:ReturnValues

PutResourcePolicy Concede l'autorizzazione ad allegare una politica basata sulle risorse alla risorsa Gestione delle autorizzazioni

stream*

table*

Query Concede l'autorizzazione per utilizzare la chiave primaria di una tabella o un indice secondario per accedere direttamente agli elementi di tale tabella o indice Lettura

table*

index

dynamodb:Attributes

dynamodb:LeadingKeys

dynamodb:ReturnConsumedCapacity

dynamodb:ReturnValues

dynamodb:Select

RestoreTableFromAwsBackup [solo autorizzazione] Concede l'autorizzazione a creare una nuova tabella dal punto di ripristino su Backup AWS Scrittura

table*

RestoreTableFromBackup Concede l'autorizzazione per creare una nuova tabella da un backup esistente Scrittura

backup*

dynamodb:BatchWriteItem

dynamodb:DeleteItem

dynamodb:GetItem

dynamodb:PutItem

dynamodb:Query

dynamodb:Scan

dynamodb:UpdateItem

table*

RestoreTableToPointInTime Concede l'autorizzazione per ripristinare una tabella a un point-in-time Scrittura

table*

dynamodb:BatchWriteItem

dynamodb:DeleteItem

dynamodb:GetItem

dynamodb:PutItem

dynamodb:Query

dynamodb:Scan

dynamodb:UpdateItem

Scan Concede l'autorizzazione per restituire uno o più elementi e i relativi attributi accedendo a ogni elemento di una tabella o di un indice secondario Lettura

table*

index

dynamodb:Attributes

dynamodb:ReturnConsumedCapacity

dynamodb:ReturnValues

dynamodb:Select

StartAwsBackupJob [solo autorizzazione] Concede l'autorizzazione a creare un backup su AWS Backup con funzionalità avanzate abilitate Scrittura

table*

TagResource Concede l'autorizzazione per associare un set di tag a una risorsa di Amazon DynamoDB Assegnazione di tag

table*

UntagResource Concede l'autorizzazione per rimuovere l'associazione dei tag da una risorsa di Amazon DynamoDB Assegnazione di tag

table*

UpdateContinuousBackups Concede l'autorizzazione per abilitare o disabilitare i backup continui Scrittura

table*

UpdateContributorInsights Concede l'autorizzazione per aggiornare lo stato dei contributor insights per una tabella o un indice secondario globale specifici Scrittura

table*

index

UpdateGlobalTable Concede l'autorizzazione per aggiungere o rimuovere le repliche nella tabella globale specificata Scrittura

global-table*

table*

UpdateGlobalTableSettings Concede l'autorizzazione per aggiornare le impostazioni della tabella globale specificata Scrittura

global-table*

table*

UpdateGlobalTableVersion [solo autorizzazione] Concede l'autorizzazione per aggiornare la versione della tabella globale specificata Scrittura

global-table*

table

UpdateItem Concede l'autorizzazione per modificare gli attributi di un elemento esistente o aggiunge un nuovo elemento alla tabella se questo non esiste già Scrittura

table*

dynamodb:Attributes

dynamodb:EnclosingOperation

dynamodb:LeadingKeys

dynamodb:ReturnConsumedCapacity

dynamodb:ReturnValues

UpdateKinesisStreamingDestination Concede l'autorizzazione ad aggiornare le configurazioni di replica dei dati per il flusso di dati Kinesis specificato Scrittura

table*

UpdateTable Concede l'autorizzazione per modificare le impostazioni di throughput assegnato, gli indici secondari globali o le impostazioni di DynamoDB Streams per una determinata tabella Scrittura

table*

UpdateTableReplicaAutoScaling Concede l'autorizzazione per aggiornare le impostazioni di scalabilità automatica nella tabella di replica Scrittura

table*

UpdateTimeToLive Concede il permesso di abilitare o disabilitare la tabella specificata TTL Scrittura

table*

Tipi di risorsa definiti da Amazon DynamoDB

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni sui criteri di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa ARN Chiavi di condizione
index arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/index/${IndexName}
stream arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/stream/${StreamLabel}
table arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}
backup arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/backup/${BackupName}
export arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/export/${ExportName}
global-table arn:${Partition}:dynamodb::${Account}:global-table/${GlobalTableName}
import arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/import/${ImportName}

Chiavi di condizione per Amazon DynamoDB

Amazon DynamoDB definisce le seguenti chiavi di condizione che possono essere utilizzate Condition nell'elemento di una policy. IAM Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Nota

Per informazioni su come utilizzare le chiavi di contesto per perfezionare l'accesso a DynamoDB utilizzando IAM una policy, IAMconsulta Using Policy Conditions for Fine-Grained Access Control nella Amazon DynamoDB Developer Guide.

Chiavi di condizione Descrizione Tipo
dynamodb:Attributes Filtra l'accesso per i nomi degli attributi (campi o colonne) della tabella ArrayOfString
dynamodb:EnclosingOperation Filtra l'accesso bloccando le chiamate Transactions e consente le chiamate non APIs Transaction e viceversa APIs Stringa
dynamodb:FullTableScan Filtra l'accesso per bloccare la scansione completa della tabella Bool
dynamodb:LeadingKeys Filtra l'accesso in base alla chiave di partizione della tabella ArrayOfString
dynamodb:ReturnConsumedCapacity Filtra l'accesso in base al ReturnConsumedCapacity parametro di una richiesta. Contiene "TOTAL" o "NONE» Stringa
dynamodb:ReturnValues Filtra l'accesso in base al ReturnValues parametro di richiesta. Contiene uno dei seguenti: "ALL_ OLD «," UPDATED _ OLD «,» ALL _ NEW «,» UPDATED _ NEW «o"NONE» Stringa
dynamodb:Select Filtra l'accesso in base al parametro Select di una richiesta di query o di scansione Stringa