拒绝对DynamoDB表的访问
DynamoDB是亚马逊AWS提供的一种NoSQL数据库服务，用于存储和检索大规模数据集。它具有高可扩展性、低延迟和高可靠性的特点，适用于各种规模的应用程序。
拒绝对DynamoDB表的访问是指在某种情况下，系统或管理员禁止对特定的DynamoDB表进行读取或写入操作。这种限制可能是出于安全性、隐私保护或其他业务需求考虑。
在拒绝对DynamoDB表的访问的情况下，可以采取以下措施：
- 访问控制策略：通过AWS Identity and Access Management (IAM) 来管理用户和角色的访问权限。可以创建自定义的IAM策略，限制用户或角色对特定DynamoDB表的访问权限，包括读取和写入操作。
- 条件表达式：在DynamoDB的API请求中，可以使用条件表达式来限制对表的访问。条件表达式可以基于表中的属性值进行判断，只有满足特定条件的请求才会被执行。
- 数据加密：可以使用AWS Key Management Service (KMS) 对DynamoDB表中的数据进行加密。通过对数据进行加密，即使某些用户或角色能够访问表，也无法直接读取或修改加密的数据。
- 监控和审计：使用AWS CloudTrail来监控和记录对DynamoDB表的访问请求。通过审计日志，可以追踪和分析对表的访问情况，及时发现异常行为并采取相应的措施。
腾讯云提供了类似的云数据库服务，可以替代DynamoDB的功能。具体推荐的产品是腾讯云的TencentDB for DynamoDB，它是一种高性能、高可靠性的NoSQL数据库服务，与DynamoDB具有相似的特点和功能。您可以通过以下链接了解更多关于TencentDB for DynamoDB的信息：https://cloud.tencent.com/product/tcdb-dynamodb
请注意，以上答案仅供参考，具体的解决方案应根据实际需求和环境来确定。
相关·内容
假设我的dynamodb中有大约20种不同类型的资源，这些都是高级特性。现在，对于我想要验证特定用户的访问权限的每个资源，我的意思是用户“购买”对特定资源的访问权限-我应该如何存储其访问权限？在……里面。例如dynamodb表，并搜索表中的每个用户对特定资源的请求？或者例如，我应该使用Cognito和自定义属性吗？并存储例如资源id和时间戳，直到特定用户有权访问？或者为每个资源创建一个组，并检查是否有特定的用户被分配到组中？或者，有没有其他好的、便宜的方法来验证用户访问？
浏览 8提问于2021-09-05得票数 0
我在通过一个经过成功验证的DynamoDB用户访问一个新的表时遇到了问题。
在尝试扫描表(使用AWS )时，我得到了以下AccessDeniedException：
Unable to scan. Error: {
"message": "User: arn:aws:sts::MY-ACCOUNT-NUM:assumed-role/Cognito_VODStreamTestAuth_Role/CognitoIdentityCredentials
is not authorized to perform: dynamodb:Scan on resource: arn
浏览 0提问于2019-01-27得票数 0
回答已采纳
我想将数据从一个Amazon dynamodb表复制到另一个amazon dynamodb表(相同区域)。
1]我有一个名为MUSIC的表，它有20个项目2]我有另一个表MUSIC_ST (具有与表MUSIC相同的模式)。现在我想有选择地将音乐dynamodb表中的10项迁移到MUSIC_ST dynamodb表中。
我浏览了亚马逊网络服务数据管道，这里首先需要将整个表导出到S3，然后我们需要通过这个数据管道将S3中的文件导入到dynamodb表中。这不是我的项目要求。我们需要将所选数据从一个dynamoDB表迁移到另一个DynamoDb表。
请您的解决方案将帮助我。我很感激。谢谢
浏览 1提问于2016-06-04得票数 4
我创建了一个组织，新的管理帐户称为MA，并邀请我的个人帐户，称为A。我想要的是与组织的成员共享由dynamodb创建的MA表(例如，与根下的A )。
为此，我创建了一个策略，授予对该表的完全访问权，该策略附加到加入到A的一个全新角色(即该组织的正式成员)，但不幸的是，在A帐户中，我看不到表。
我在哪里犯了个错误？
策略JSON - dynamodb-products-table-full-access
{
"Version": "2012-10-17",
"Statement": [
{
&
浏览 11提问于2021-12-17得票数 0
回答已采纳
我需要从另一个亚马逊网络服务账户的lambda连接到一个亚马逊网络服务账户的dynamoDB表。目前，我正在尝试通过无服务器离线连接到dynamodb。我可以连接到我的亚马逊网络服务帐户中的表，但在尝试连接到另一个帐户中的dynamoDB表时出现错误。
错误:找不到请求。(我已经检查了两次。该表确实存在。)
我在serverlesss.yml中使用的角色具有完全管理员权限(包括DynamoDB)
serverless.yml
provider:
name: aws
runtime: nodejs6.10
role: "arn:aws:iam::******:role/ab
浏览 1提问于2017-05-24得票数 3
1回答
我在一个账户中有一个aws ecs ec2实例，它正在尝试访问另一个aws账户上的dynamob数据库表。我没有使用任何aws访问密钥和id，而是使用附加到ec2实例的AWS iam角色。 这是一个.net项目，我的appsettings.Staging.json是这样的。 {
"aws": {
"region": "ap-southeast-1"
},
"DynamoDbTables": {
"BenefitCategory": "stag_table1",
浏览 30提问于2019-04-24得票数 1
我部署了一个web应用，内部有一个请求是向某外链请求图片，请求回来的图片链接是www.test.com/test.png，但是目前我访问部署好的项目时可以访问页面，但是这个图片裂了，控制台提示net::ERR_CONNECTION_REFUSED，我该如何解决这个问题
浏览 195提问于2021-05-14
dynamodb的php代码。我在使用ListTables() api调用显示表名时遇到了问题。我是这样做的。
STEP1:在AWS IAM中，我在IAM中创建了两个名为'user1‘和'user2’的用户。IAM控制台为用户'user1‘和'user2’创建了凭证(访问密钥和秘密密钥)。在dynamodb中，我创建了两个表Books和Users。
STEP2:对于user1，我只允许访问名为“Books”的表。我编写了如下策略文档(在资源部分，我提到了表名为'Books‘的ARN。)
{
"Version": "2012
浏览 1提问于2017-03-10得票数 0
1回答
自动创建DynamoDB
、、、
在我的serverless.yml文件中，我指定了一个DynamoDB资源，类似于此(参见下面)。我想知道两件事：
为什么当这些表不存在时，我没有看到它们被创建，迫使我手动进入AWS控制台并亲自这样做？
在我的源代码(nodejs)中，我不确定如何引用yml文件中指定的表，而不是硬编码它。
上面的两个问题变成了一个单一的问题，即我希望能够在yml中指定表，然后在执行“部署”时，为每个环境创建一个不同的表集。
也就是说，如果我部署到“-MyTable_Prod”，那么表将是"MyTable_Prod“。如果我部署到“-stage”，那么表将是"MyTable_De
浏览 2提问于2018-01-26得票数 3
回答已采纳
我们有一个AWS Step函数，它使用DynamoDB Optimised Integration来更新DynamoDB表中的项。这两个都部署在同一个区域，区域A，并且工作得很好。 我们希望将步长函数部署到另一个区域B。这实际上是相同的步长函数，其目的是它将访问仍然在区域A中的原始DynamoDB表。 但是，查看有关DynamoDB优化集成的文档时，我没有看到一种方法可以指定我希望Step函数访问的表的区域。它似乎假设该表与阶跃函数位于相同的区域中。 有没有办法让Step函数使用DynamoDB优化集成来访问不同区域中的DynamoDB表？ 注意:我知道全局表和Lambdas可以在这里工作。
浏览 33提问于2021-11-18得票数 0
回答已采纳
我正在尝试从Lambda函数访问AWS DynamoDB。当我使用promise调用文档客户机的scan函数时，即使我将函数的超时时间延长到一整分钟，它也不会返回。
我使用的是无服务器平台Node8.10，并且我已经设置了"iamRoleStatements“来允许dynamodb和表的ARN。
serverless.yml：
provider:
name: aws
runtime: nodejs8.10
timeout: 6
region: us-east-1
iamRoleStatements:
- Effect: Allow
Action:
浏览 2提问于2019-01-16得票数 0
我在我的项目中使用AWS dynamodb。
在创建发电机db表时，可以选择使用简单键(仅使用分区键)或组合键(分区键+范围键)。但是一旦它被创造出来，这个决定就被搁置了。
例如，如果一个表是单独使用分区键创建的，而且由于新的业务需要，我需要添加一个范围键，那么唯一可能的方法是删除该表，然后使用新的键结构重新创建它。
重新创建这样的桌子将是一件很麻烦的事。毕竟，如果我想使用dynamodb，保存大量数据将是主要的动机。重新创建表以添加范围键是不切实际的。
因此，作为一个设计问题，是否有意义：
始终在AWS dynamo db表设计中添加一个范围键，即使在进行需求分析时不需要这样做，也要对表设计
浏览 0提问于2021-08-19得票数 0
当我转到AWS控制台时，它要求我创建一个DynamoDB表Create DynamoDB table。但我还没有DynamoDB数据库。为什么我创建一个没有数据库的DynamoDB表？
谢谢你的帮助！
浏览 2提问于2019-11-20得票数 0
回答已采纳
我们的团队有一个DDB表，其中包含具有表示各种生命周期状态的“state”属性的项。我们有另一个表，按状态跟踪这些项的计数(分区键是设置项所属的容器类型的id，排序键是状态)。目前，我们使用lambda来保持由包含项的表上的ddb流触发的同步计数，但我们在这方面遇到了一些问题(延迟、幂等性)，并且正在研究使用DynamoDB事务作为一种在我们改变项的状态时同步更新计数表的方法。 我想知道是否有一种方法可以在DynamoDB事务中使用AttributeValueUpdate + 'AttributeAction.ADD‘(如in this example )进行原子的增量添加，以便对项
浏览 16提问于2020-04-28得票数 0
回答已采纳
2回答
我正在做一个管理文档的项目(例如:创建、阅读、维护不同的版本等)。我的计划是使用以下AWS架构。
创建/更新文档时，将通过API s3代理将其保存到启用版本的S3桶上。S3 put事件将触发lambda以获取最新版本和所有版本it，并将其保存到DynamoDB。一旦它保存在一个DynamoDB表中，它将通过DynamoDB流在Elasticsearch中被索引。
我的计划是对所有搜索查询使用Elasticsearch。我将从DynamoDB加载最新的文档。因为每个记录都有S3版本i，所以我也可以从S3查询旧版本。
由于我的体系结构在很大程度上依赖于最终的一致性(S3到DynamoDB
浏览 1提问于2017-09-11得票数 3
回答已采纳
我们计划使用DynamoDB作为运行在AWS中的不同应用程序的noSQL数据库，并计划使用AWS标识和访问管理(IAM)连接到DynamoDB。
通常，您有一个AWS帐户，您可以为每个应用程序创建新的用户，并允许他们访问DynamoDB中各自的表，以确保他们不能访问/修改其他应用程序数据。
我的问题是，应用程序能否在DynamoDB中使用相同的名称表？例如日志，所以每个应用程序在DynamoDB中都有自己的日志表，但是数据不是共享的？(我们可以在基于SQL的数据库中通过为每个应用程序定义模式并创建需要访问其模式的用户来实现这一点)
注意:我们不打算使用不同的DynamoDB区域，并想知道是否可
浏览 1提问于2014-07-29得票数 13
所以我有一个通过cloudformation堆栈提供的dynamodb表。现在，我想要更新dynamodb表，使其具有多个GSI。
这里的问题是我无法访问最初用于创建dynamodb表的CF模板。
现在，我是否可以使用不同的CF模板，通过引用dynamodb表的ARN的附加配置来更新现有资源？如果是这样，它是如何实现的？
浏览 0提问于2020-07-09得票数 0
是否可以访问一个lambda函数中的两个表，而其中一个表与lambda函数位于同一个帐户中，而另一个表位于另一个帐户中？
我见过一些关于使用IAM角色的文章。但我不确定代码应该如何反映从另一个帐户访问资源的情况。这是我通常访问一些DynamoDb表的方式：
const dynamodb = new AWS.DynamoDB();
const docClient = new AWS.DynamoDB.DocumentClient({ service: dynamodb });
docClient
.get({
TableName: 'SomeTable',
K
浏览 0提问于2019-02-14得票数 5
回答已采纳
我有一个由IAM用户通过应用程序访问的dynamodb表；但问题是登录到AWS控制台的任何管理员用户都可以导航到dynamodb表并查看其中的项目。根据我们的安全策略，这是不允许的。
是否有人可以建议从AWS GUI阻止对dynamodb项目的访问？
浏览 0提问于2019-03-26得票数 0
有没有可能让Lambda从来自非中国地区的另一个帐户访问中国AWS帐户中的DynamoDB表，比如我们-西部-2或美国-东-1？
示例：
帐户1，区域:美国东部-1 Lambda函数居住在这里，需要访问DynamoDB。
帐户2，区域:cn-北方-.DynamoDB表就住在这里
浏览 7提问于2017-10-03得票数 2
回答已采纳
2回答
有：
在多个服务之间共享键值对存储的要求。
DynamoDB中的一个简单表
非常简单的键值对创建逻辑
直观地，我希望将DynamoDB表放在REST服务后面，该服务将实现我所拥有的所有简单逻辑。不幸的是，这意味着在解决方案中增加了许多可靠性和性能挑战，因为让我的服务像DynamoDB一样好、有弹性和高性能并不容易。
现在我已经考虑为这个目的创建一个共享库了。库将实现逻辑并直接连接到DynamoDB表。无论是在DynamoDB表中，还是在将在库中实现的逻辑中，我都没有预料到会有什么变化。
这两种方法的优缺点是什么？
浏览 1提问于2019-08-12得票数 1
回答已采纳
const table = new dynamodb.Table(this, 'MyTable', {
partitionKey: {
name: 'customer_id',
type: dynamodb.AttributeType.STRING
},
sortKey:{
name:"orderId",
type:dynamodb.AttributeType.STRING
}}); 我已经使用cdk在aws-dynamod
浏览 20提问于2021-11-09得票数 0
我有一个IAM组，它为它的用户分配一些权限。许多权限之一是访问Lambda函数。这些lambda函数在DynamoDB表中添加简单注释。对于试图在AWS控制台中测试Lambda的用户，响应如下：
User: arn:aws:sts::11111111111:assumed-role/jd-176-LambdaToDynamoDBCommentTableRole-1QGT8KW7YAUAA/jd-176-LambdaCreationHelperSta-SaveCommentFunction-LQRLLIVVRDS5 is not authorized to perform: dynamodb:G
浏览 5提问于2021-02-12得票数 2
回答已采纳
dynamodb和dynamodb流api有什么不同？为什么添加dynamodb流？
例如，如果我希望操作符同时使用两个或多个dynamodb操作表，我的意思是，例如，如果我想确保account的money属性和支付发票有数据consistency.Does dynamodb流可以这样做的话？
我的意思是付款发票表和帐户表应该一起操作，我可以把这些操作作为业务流程并一起操作吗？
你能给我举个例子，说明如何在Dynamodb上进行这些操作吗？
浏览 0提问于2018-09-23得票数 0
回答已采纳
我正在构建一个将极大地利用DynamoDb的体系结构。我的组织正在考虑在DynamoDb中存储敏感数据(配置信息)以及非敏感数据(例如遥测数据)的可能性。
历史上，我们的SQL服务器一直受到许多网络和物理安全层的保护。虽然我们喜欢DynamoDb这个看似无限规模的数据存储库的想法，但我们不确定DynamoDb这样的互联网数据库的最佳实践是什么。
除了简单的身份验证和授权之外，是否还有限制对DynamoDB中数据的访问的最佳实践？是否有任何网络级别的保护可以到位，以限制攻击配置文件？
浏览 0提问于2016-06-21得票数 0
回答已采纳
我正在开发一个仪表板，实时显示所有推文的情绪。我有一个使用tweepy的Python twitter streamer，它通过AWS Kinesis将推文流式传输到使用pyspark笔记本的AWS databricks环境中，该笔记本将原始JSON解析为tweet对象(id、时间戳和tweet文本)，构建模型，然后通过模型运行tweet并获得其情感(-1，0和1)，然后将其附加到单个tweet对象上(所以现在tweet对象看起来像: id，timestamp，tweet文本，情感)。目前，我正在将这些单独的tweet对象发送到dynamodb表，该表将由我的Display.py查询，以便可以用
浏览 0提问于2020-06-27得票数 0
我在Dynamodb中创建了一个表，并在IAM中创建了一个角色，并附带了以下策略：
{
"Version": "2012-10-17",
"Statement": [{
"Effect": "Allow",
"Action": "dynamodb:*",
"Resource": "arn:aws:dynamodb:ap-south-1:**AccountAID**:table/employee"
浏览 3提问于2020-04-19得票数 0
回答已采纳
我们在生产中有一个不断更新的DynamoDB表，我们希望将所有记录从dynamoDB加载到redshift。
我们尝试使用copy命令，但由于表中不断插入新记录，因此copy命令将永远运行。
我们想知道将数据从实时dynamodb加载到redshift的最佳方法是什么。
浏览 0提问于2015-05-13得票数 5
我想使用AWS lambda访问dynamodb表。是否可以强制仅通过我的lambda访问dynamodb？
浏览 2提问于2017-04-30得票数 0
1回答
在DynamoDB中，什么构成了实际的读取？
它是读取表中的每一行，还是返回哪些数据？
这就是扫描如此昂贵的原因--您读取整个表，并为读取的每一行表收费？
你能把ElasticCache (Memcached)放在DynamoDB的前面来降低成本吗？
最后，对于没有结果的查询，你会收费吗？
浏览 0提问于2012-12-22得票数 3
回答已采纳
您好，谢谢您提前提出意见
下面是关于跨帐户跨区域访问DynamoDB表的教程
我听了这篇文章，但变得很困惑。
我有两个帐户'A‘和'B’，并希望允许运行在帐户'B‘中的Glue作业访问帐户'A’中的dynamoDB表，并在帐户'B‘中复制该表。据我所知，我不得不
创建“A”帐户中对DynamoDB表的读取访问策略
使用另一个AWS帐户选项(使用帐户'B‘帐户id)在帐户'A’中创建一个角色，并将策略从步骤1添加到其中
为步骤2中的角色获取arn，并在帐户'B‘中使用在step2中创建的角色的arn授予访问角色。
浏览 2提问于2021-01-27得票数 0
2回答
当时，示例模式使用@model注释定义多个类型。例如..。
type Blog @model {
id: ID!
name: String!
posts: [Post] @connection(name: "BlogPosts")
}
type Post @model {
id: ID!
title: String!
blog: Blog @connection(name: "BlogPosts")
comments: [Comment] @connection(name: "PostComments")
}
type
浏览 1提问于2019-06-03得票数 25
回答已采纳
在编写记录时，我对DynamoDB的行为有些困惑。
在描述我的问题之前，我应该建立我对这一切是如何运作的理解。请说明我是不是误会了什么。
在将项放入表中已经存在的表中时，DynamoDB将“覆盖”(删除现有记录并写入新记录)，以避免重复
如果传入记录的主键与表中现有记录的主键匹配，则DynamoDB将覆盖记录。例如，{ primaryKey: "hey", otherAttribute: "yo" }将覆盖{ primaryKey: "hey", otherAttribute: "sup" }，因为它们的主键与匹配
没有唯一性
-
浏览 1提问于2021-09-02得票数 0
回答已采纳
1回答
我有两个Python文件。一个文件正在处理AWS并创建一个DynamoDB表资源。第二个文件正在执行一个函数，它将项放入表中，并且位于CDK包之外。目前，我在put item方法中硬编码了表名。我想说明从CDK读取表名的位置。这里是Python新手，所以任何建议都将不胜感激。下面是我迄今编写的代码：
第一个Python文件
from aws_cdk import (
core as cdk,
aws_dynamodb as dynamodb
)
from aws_cdk import core
class CdkStack(cdk.Stack):
def __init__(sel
浏览 0提问于2021-11-18得票数 0
回答已采纳
1回答
我试图使用DynamoDB表使用访问用户数据。对于用户身份验证，我使用的是Developer Authenicated标识。
要做到这一点，我的政策包括：
{
"Action": [
"dynamodb:GetItem",
"dynamodb:UpdateItem"
],
"Effect": "Allow",
"Resource": "arn:aws:dynamodb:eu-wes
浏览 4提问于2016-04-10得票数 1
回答已采纳
我不能在filezilla中通过sftp上传或更改目录权限；但是复制是可以的。我被拒签了。即使通过PuTTy sftp，sudo也返回拒绝的权限。如何访问文件，以便更改phpMyAdmin的别名？
我正在使用Openshift提供的登录详细信息。
浏览 0提问于2014-10-19得票数 0
2回答
弹性豆茎无法连接DynamoDB
、、、、
我真的是aws的新手，如果这是一个愚蠢的问题，我很抱歉。
我做了一个与在线DynamoDB表连接的网站，它完全在我的本地工作，但是当我在我的Elastic Beanstalk环境中部署网站代码时，它没有连接到DynamoDB表。
有没有我应该做的配置？
恐怕其他人都没有这个问题。
我的网站是由aws.phar使用aws php sdk编写的。
我确实为iam用户创建了一个策略，如下所示：
{
"Version": "2012-10-17",
"Statement": [
{
浏览 24提问于2016-09-19得票数 0
回答已采纳
1回答
我想从不同的来源流数据-特别是Twitter和reddit，并将其存储到DynamoDB表中。我对这件事很陌生，所以我不确定它是否可行。我正在考虑使用两个不同的线程，一个用于Twitter，另一个用于Reddit。这两个线程将从相应的流中获取数据并插入到DynamoDB表中。
这似乎可行吗？是否可以在DynamoDB中进行并发写入？如果不是，那么在单个DynamoDB表中同时存储来自不同源的数据的替代方法是什么？
浏览 3提问于2017-06-06得票数 1
回答已采纳
我已经创建了一个lambda函数，它将在dynamodb中创建一个表。我使用端点的问题是，当使用命令aws dynamodb list-tables -- localstack.The -url 时，表正在创建，但在dynamodb中不可见
我的lambda函数代码：
dynamodb = boto3.resource('dynamodb', aws_access_key_id='',aws_secret_access_key='',endpoint_url="http://<ip address>:4566")
浏览 3提问于2021-05-10得票数 0
我希望使用query()从表中获取所有条目，而不是使用扫描，因为它非常昂贵。
如果没有.contains()，我可以使用table.scan()吗？
dynamodb = boto3.resource('dynamodb')
table= dynamodb.Table('investors')
data = table.scan(
FilterExpression=Attr('groups_name').contains('person_name')
)
# Something like this
data =
浏览 3提问于2021-06-16得票数 0
使用现有的dynamodb表，是否可以修改该表以添加全局辅助索引？在dynamodb控制面板中，看起来我必须删除该表并创建一个带有全局索引的新表。
浏览 1提问于2014-03-27得票数 35
回答已采纳
我修改了我的CloudFormation模板，使之在我的DynamoDB表中有不同的散列和排序键。
当我试图重新部署堆栈时，我得到了UPDATE_ROLLBACK_COMPLETE，在检查时，我看到了错误：
Error: CloudFormation cannot update a stack when a custom-named resource requires replacing. Rename 'MYResourceXXX' and update the stack again。
这似乎是因为我有一个名称相同但架构不同的现有表。
如何让CloudFormation重新
浏览 6提问于2021-11-03得票数 0
回答已采纳
我正在尝试创建一个DDB策略，通过该策略，Cognito用户id (sub)应该等于DynamoDB表名。DDB中的表名是用户的id (sub)。因此，该策略应该仅限制该用户对该用户表的访问。下面是我创建的伪策略。 我不清楚的是，我如何指定用户id ( sub )应该等于DDB表名？ {
"Version": "2020-11-01",
"Statement": [
{
"Sid": "xxxxxxxxxxxxxx",
"Effec
浏览 13提问于2020-11-02得票数 0
回答已采纳
我在nodejs程序中使用AWS.DynamoDB.DocumentClient从多个Dynamodb表中获取项。为了简化代码，我选择使用BatchGetItem/BatchGet方法。
面临的挑战是，我需要基于全局辅助索引(例如name+age )来获取条目，而不是在创建表时生成的初始主键。我通过了，但没有看到使用全局二级索引的任何参数。
我用下面的代码运行了一些测试
var params ={ RequestItems：{ 'Table-1'：{ Keys：{ name：'abc'，年龄: 18，} }；var docClient =新的AWS.Dynam
浏览 4提问于2017-11-27得票数 4
我曾经使用从iOS直接连接到访问Dynamodb表。现在AWS鼓励迁移到扩容。在文档中没有关于Dynamodb读写操作的指导方针。我们应该使用API访问Dynamodb还是可以使用AWSDynamoDBObjectMapper (参见)
浏览 1提问于2019-01-28得票数 2
2回答
我是AWS公司的新手。而且，我希望将对各种用户的查询限制在主键与定位符匹配的表条目上。为了实现这一点，我创建了以下策略：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowAccessToOnlyItemsMatchingUserID",
"Effect": "Allow",
"Action": [
"dynamodb
浏览 14提问于2016-11-06得票数 6
我继承了一个使用DynamoDB作为数据库的站点，不幸的是，我对此一无所知，我正试图为他们更改用户的电子邮件。DynamoDB中似乎有一个user表，但我不知道用户的id，只知道他们的用户名和当前的电子邮件，所以在更新之前，我只是尝试查找记录。当我试图在web界面中扫描这些值时，我没有得到任何结果；它只是在继续搜索。如果我在网络界面上扫描一个我知道存在的电子邮件地址，我也没有得到任何结果。
使用这些占位符值，
Username: example
Email: example@example.com
我尝试了几个使用AWS的命令，但是我得到了各种错误：
aws dynamodb get-item
浏览 0提问于2021-02-03得票数 0
回答已采纳
我使用DynamoDB命令在amplify add storage上添加了几个表。
但是该表有一个后缀，即环境名称(dev、prod等)。
如何访问NextJS后端上的环境名称，以便在代码中以DynamoDB表名作为后缀？
或者还有另一种方法来实现我想要的？
浏览 3提问于2022-05-17得票数 1
我目前正在尝试使用直接在浏览器中使用创建一个完整的JavaScript应用程序。但是，我无法保证对DynamoDB的访问。
在IAM中，我使用以下策略创建了一个名为Users的组：
{
"Version": "2012-10-17",
"Statement": [{
"Effect": "Allow",
"Action": [
"dynamodb:BatchGetItem",
"dynamodb:BatchWri
浏览 3提问于2014-06-20得票数 2
回答已采纳
在Amazon服务中：
我在DynamoDB中创建了DynamoDB实例和一些表。我能够在dynamoDB上通过控制台进行操作，但无法将dynamo数据库与命令行连接。
一种选择是通过'aws配置‘命令和传递访问密钥ID等方式配置AWS服务。
其他选项是向EC2实例提供IAM角色。当我提供所有的访问时，它可以很好地工作，但是我想知道特定的访问或者IAM角色应该赋予EC2实例，以便从EC2连接dynamoDB CLI。
谢谢
浏览 1提问于2018-04-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
