DynamoDBの "ユーザーごとの"アクセス許可を付与しますか？

Question

ユーザーごとにDynamoDBへのアクセスを分離したいと考えています。基本的に、ユーザーはテーブルを作成、照会、削除することができます（完全な読み取り/書き込み）が、作成されたテーブルだけです。利用者Aに対するデータベースXのためのすべての権限を付与これが意味するであろう従来のデータベースで

、およびユーザBへのデータベースYに対するすべての権利

どのようにすることができIAM権限を持つDynamoDBの中に私のセットアップ、これは？

Answer 1

あなたは、私が彼らのテーブルに特定の接頭辞を持つようにユーザーを強制することにより、このようなアクセスを制限する過去の経験を持っている

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "allowallaccess", 
     "Effect": "Allow", 
     "Action": [ 
     "dynamodb:*" 
     ], 
     "Resource": [ 
     "arn:aws:dynamodb:us-west-2:123456789012:table/user_*" 
     ] 
    } 
    ] 
}