将 IAM 策略添加到 DynamoDB 表答案

【问题标题】：Add IAM Policy to DynamoDB Table将 IAM 策略添加到 DynamoDB 表
【发布时间】：2020-06-11 23:23:42
【问题描述】：

有没有办法将策略添加到 Dynamo 表本身 - 类似于我可以将存储桶策略直接添加到 S3 存储桶的方式。我想阻止任何人对我的桌子做任何我不希望他们做的事情。我知道我可以指定自己的角色等，但我如何在桌子上执行此操作？

谢谢！

【问题讨论】：

【解决方案1】：

没有。 S3 和 SQS 等其他较旧的服务实际上是这里的异常值。大多数 AWS 服务本身没有资源策略，更喜欢使用 IAM 来控制访问。 DynamoDB Security Best Practices 页面有很好的推荐。

【讨论】：

现在还不是服务的时代。例如，Amazon FSx、Elastic Inference、AWS Backup 和 Cloud9 都是相对较新的服务，都支持基于资源的策略。但这是例外，而不是规则。