Behebung häufiger ABAC-Fehler für DynamoDB-Tabellen und -Indizes - Amazon DynamoDB

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Behebung häufiger ABAC-Fehler für DynamoDB-Tabellen und -Indizes

Dieses Thema enthält Hinweise zur Fehlerbehebung bei häufigen Fehlern und Problemen, die bei der Implementierung von ABAC in DynamoDB-Tabellen oder -Indizes auftreten können.

Servicespezifische Bedingungsschlüssel werden nicht als gültige Bedingungsschlüssel betrachtet. Wenn Sie solche Schlüssel in Ihren Richtlinien verwendet haben, führen diese zu einem Fehler. Um dieses Problem zu beheben, müssen Sie die servicespezifischen Bedingungsschlüssel durch einen geeigneten Bedingungsschlüssel für die Implementierung von ABAC in DynamoDB ersetzen.

Angenommen, Sie haben den dynamodb:ResourceTag Bedingungsschlüssel in einer Inline-Richtlinie verwendet, die die Anforderung ausführt. PutItem Stellen Sie sich vor, dass die Anforderung mit einem AccessDeniedException-Fehler fehlschlägt. Das folgende Beispiel zeigt die fehlerhafte Inline-Richtlinie mit dem dynamodb:ResourceTag-Bedingungsschlüssel.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:PutItem"
            ],
            "Resource": "arn:aws:dynamodb:*:*:table/*",
            "Condition": {
                "StringEquals": {
                    "dynamodb:ResourceTag/Owner": "John"
                }
            }
        }
    ]
}

Um dieses Problem zu beheben, ersetzen Sie den dynamodb:ResourceTag-Bedingungsschlüssel durch aws:ResourceTag, wie im folgenden Beispiel gezeigt.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:PutItem"
            ],
            "Resource": "arn:aws:dynamodb:*:*:table/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/Owner": "John"
                }
            }
        }
    ]
}

Wenn ABAC für Ihr Konto aktiviert wurde Support, können Sie sich nicht über die DynamoDB-Konsole von ABAC abmelden. Um sich abzumelden, wenden Sie sich an den Support.

Sie können sich nur dann selbst von ABAC abmelden, wenn Folgendes zutrifft: