Dynamodb无权执行dynamodb:PutItem

Question

在dynamodb上执行PutItem时出现此错误

AccessDeniedException: User: arn:aws:sts::8**************2:assumed-role/AmazonSSMRoleForInstancesQuickSetup/i-0**************2 is not authorized to perform: dynamodb:PutItem on resource: arn:aws:dynamodb:us-east-2:8**************2:table/test-dynamodb-table

这就是我的permissions.yml文件的样子。

                Effect: Allow
                Action:
                  - 'dynamodb:DescribeTimeToLive'
                  - 'dynamodb:BatchGet*'
                  - 'dynamodb:DescribeStream'
                  - 'dynamodb:DescribeTable'
                  - 'dynamodb:Get*'
                  - 'dynamodb:Query'
                  - 'dynamodb:Scan'
                  - 'dynamodb:BatchWrite*'
                  - 'dynamodb:CreateTable'
                  - 'dynamodb:Delete*'
                  - 'dynamodb:Update*'
                  - 'dynamodb:PutItem'
                Resource:
                  - 'arn:aws:dynamodb:*'

我已经给了所有必需的权限，但它仍然失败。对此有什么帮助吗？

Answer 1

根据documentation的说法，如果您想为特定账号添加所有地域的所有DynamoDB表的权限，则需要这样写：

"arn:aws:dynamodb:*:123456789012:table/*/"

我假设你也可以用*替换账号，但如果这不起作用，你可以把你的账号。