IAM Step Functions での Amazon DynamoDB 呼び出しの ポリシー

次のサンプルテンプレートは、 がステートマシン定義のリソースに基づいてIAMポリシー AWS Step Functions を生成する方法を示しています。詳細については、「Step Functions が統合サービスのIAMポリシーを生成する方法」および「Step Functions でサービス統合パターンを検出する」を参照してください。

静的リソース

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:GetItem",
                "dynamodb:PutItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem"
            ],
            "Resource": [
                "arn:aws:dynamodb:[[region]]:[[accountId]]:table/[[tableName]]"
            ]
        }
    ]
}
        

動的リソース

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:GetItem",
                "dynamodb:PutItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem"
            ],
            "Resource": "*"
        }
    ]
}

すべての DynamoDB APIアクションのIAMポリシーの詳細については、「Amazon IAMDynamoDB デベロッパーガイド」の「DynamoDB を使用したポリシー」を参照してください。 DynamoDB さらに、DynamoDB 用 PartiQL のIAMポリシーの詳細については、「Amazon DynamoDB デベロッパーガイド」のIAMDynamoDB 用 PartiQL のポリシー」を参照してください。 DynamoDB DynamoDB