Dynamoのリソース/テーブルへのアクセスを特定の環境に制限する方法はありますか？

Question

複数の環境に対して1つのダイナモインスタンスに複数のテーブルがあるとします。テーブルは、アルファ環境のためのもののように私は必要

は、アルファ

環境によってアクセスすることができます。

Answer 1

AWSコンソールでDynamoDBにアクセスし、テーブル>アクセス制御を選択すると、アタッチポリシーの指示が表示されます。それは言う：

1. このポリシーを添付するには、IAMコンソールにアクセスしてください。
2. IAMコンソールで、[役割]をクリックし、[新しい役割の作成]をクリックします。
3. 役割の名前を入力し、[続行]をクリックします。
4. [ロールタイプの選択]ウィンドウで、[Webアイデンティティプロバイダアクセスのロール]を選択し、[選択]をクリックします。
5. IDプロバイダとアプリケーションIDを入力し、[続行]をクリックします。
6. 信頼ポリシー文書が正しいことを確認し、[続行]をクリックします。
7. [アクセス許可の設定]ウィンドウで、[カスタムポリシー]を選択し、[選択]をクリックします。
8. ポリシーの名前を入力し、上記のポリシーをコピーして[ポリシードキュメント]フィールドに貼り付けます。これを終えたら、「続行」をクリックします。
9. [レビュー]ウィンドウで、[役割の作成]をクリックします。

Answer 2

IAMユーザーには、適切なポリシーアクセス許可が付与されています。例：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "DynamoDBListTables", 
      "Effect": "Allow", 
      "Action": [ 
       "dynamodb:DescribeTable", 
       "dynamodb:ListTables", 
       "dynamodb:DescribeReservedCapacity", 
       "dynamodb:DescribeReservedCapacityOfferings" 
      ], 
      "Resource": [ 
       "*" 
      ] 
     }, 
     { 
      "Sid": "DynamoDBAllActions", 
      "Effect": "Allow", 
      "Action": [ 
       "dynamodb:*" 
      ], 
      "Resource": [ 
       "arn:aws:dynamodb:us-west-2:677412391455:table/demo" 
      ] 
     } 
    ] 
}