AWS Identity and Access Managementは、組織がさまざまなAWSサービスのユーザーとユーザー権限を管理できるようにするWebサービスです。AWS DynamoDBにはテーブルしかなく、組織は個別のデータベースを作成できません。組織は、IAMユーザー名と同じ名前のテーブルを作成し、DynamoDBのARNを使用する必要があります
グループポリシーの一部として。サンプルポリシーを以下に示します。
{{
「バージョン」：「2012-10-17」、
"声明"： [{
「効果」：「許可」、
"アクション"：["dynamodb：*"]、
"リソース"： "arn：aws：dynamodb：region：account-number-without-
ハイフン：テーブル/ $ {aws：username} "
}
]
}

説明
Amazon S3アクセスコントロールリスト（ACL）を使用すると、バケットとオブジェクトへのアクセスを管理できます。各バケットとオブジェクトには、サブリソースとしてACLがアタッチされています。アクセスが許可されるAWSアカウントまたはグループとアクセスのタイプを定義します。リソースに対してリクエストが受信されると、Amazon S3は対応するACLをチェックして、リクエスターが必要なアクセス許可を持っていることを確認します。