本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
IAMStep Functions 中 Amazon DynamoDB 呼叫的政策
下列範例範本顯示如何 AWS Step Functions 根據狀態機器定義中的資源產生IAM原則。如需詳細資訊,請參閱 Step Functions 式如何為整合式服務產生IAM原則 和 探索 Step Functions 中的服務整合模式。
靜態資源
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"dynamodb:GetItem",
"dynamodb:PutItem",
"dynamodb:UpdateItem",
"dynamodb:DeleteItem"
],
"Resource": [
"arn:aws:dynamodb:[[region]]
:[[accountId]]
:table/[[tableName]]
"
]
}
]
}
動態資源
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"dynamodb:GetItem",
"dynamodb:PutItem",
"dynamodb:UpdateItem",
"dynamodb:DeleteItem"
],
"Resource": "*"
}
]
}
如需有關所有 DynamoDB API 動作之IAM政策的詳細資訊,請參閱 Amazon DynamoDB 開發人員指南中的使用 DynamoDB IAM 政策。此外,如需適用於 DynamoDB 之 PartiQL IAM 政策的相關資訊,請參閱 Amazon DynamoDB 開發人員指南中的使用適用於 DynamoDB 的 PartiQL IAM 政策。