从 ec2 实例连接 dynamodb 需要哪个 IAM 角色？

Question

在亚马逊 AWS 服务中：

我在 DynamoDB 中创建了 EC2 实例和一些表。 我可以通过 dynamoDB 上的控制台进行操作，但无法使用命令行连接 dynamo 数据库。

一种选择是通过“aws configure”命令配置 AWS 服务并传递访问密钥 ID 等。

其他选项是为 EC2 实例提供 IAM 角色。 当我提供所有访问权限时，它运行良好，但我想知道特定访问权限或 IAM 角色应该赋予 EC2 实例以从 EC2 连接 dynamoDB CLI。

谢谢

Answer 1

使用 EC2 作为可信实体创建一个新的 IAM 角色。添加策略以授予 dynamodb 对此角色的访问权限。以下政策将给予 dynamodb 完全许可。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DescribeQueryScanBooksTable",
            "Effect": "Allow",
            "Action": "dynamodb:*",
            "Resource": "*"
        }
    ]
}

Answer 2

如果您想要完整的数据库访问权限，请创建一个新的 EC2 角色并附加策略“AmazonDynamoDBFullAccess”，否则在附加策略时添加所需的细化权限。