使用 dynamoDB 和用户组进行细粒度访问

Question

我正在尝试使用 aws Amplify 设置 Web 应用程序。它由包含一些数据的 dynamodb 表支持，其中“用户组”作为主键。因此，每当用户登录时，它应该只显示连接到他的组的数据。我阅读了一些关于细粒度访问的 aws 文档，但似乎唯一的方法是使用“user_id”作为主键（希望我误解了这一点）。如果有人能给我一些建议，我将非常感激:)

Answer 1

如果我理解正确，您正在尝试在您的发电机表上应用某种行隔离策略。

您对主键的直觉是正确的，正如 here 所述，但需要注意的是，您的分区键应该包含您的 group_id（不一定是 user_id），因为您想要按组隔离访问。

在像 Dynamo 这样的数据库中使用复合分区键是common practice。

这将构建数据库，使其可以受允许在您需要的组上使用fine grained access control 的 IAM 策略的限制。