Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Actions, ressources et clés de condition pour Amazon DynamoDB
Amazon DynamoDB (préfixe de service : `dynamodb`) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/security-iam.html).
**Topics**
+ [Actions définies par Amazon DynamoDB](#amazondynamodb-actions-as-permissions)
+ [Types de ressources définis par Amazon DynamoDB](#amazondynamodb-resources-for-iam-policies)
+ [Clés de condition pour Amazon DynamoDB](#amazondynamodb-policy-keys)
## Actions définies par Amazon DynamoDB
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne **Niveau d'accès** du tableau Actions décrit la manière dont l'action est classée (liste, lecture, gestion des autorisations ou balisage). Cette classification peut vous aider à comprendre le niveau d'accès accordé par une action utilisée dans une politique. Pour plus d'informations sur les niveaux d'accès, consultez la section [Niveaux d'accès dans les résumés des politiques](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonne **Types de ressources** indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« \* ») dans l'élément `Resource` de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (\*). Si vous limitez l'accès aux ressources avec l'`Resource`élément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne **Clés de condition** inclut des clés que vous pouvez spécifier dans l'élément `Condition` d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne **Clés de condition** du tableau des types de ressources.
La colonne **Actions dépendantes** du tableau Actions indique les autorisations supplémentaires qui peuvent être nécessaires pour lancer une action avec succès. Ces autorisations peuvent être nécessaires en plus de l'autorisation pour l'action elle-même. Lorsqu'une action spécifie des actions dépendantes, ces dépendances peuvent s'appliquer à des ressources supplémentaires définies pour cette action, et pas uniquement à la première ressource répertoriée dans le tableau.
**Note**
Les clés de condition des ressources sont répertoriées dans le tableau [Types de ressources](#amazondynamodb-resources-for-iam-policies). Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne **Types de ressources (\* obligatoire)** du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne **Clés de condition**, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Actions](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de créer une réplique de table globale multi-comptes
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_BatchGetItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_BatchGetItem.html) **
- **Description:** Accorde l'autorisation de renvoyer les attributs d'un ou de plusieurs éléments depuis une ou plusieurs tables
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_BatchWriteItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_BatchWriteItem.html) **
- **Description:** Accorde l'autorisation de placer ou supprimer plusieurs articles dans une ou plusieurs tables
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ConditionCheck.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ConditionCheck.html) **
- **Description:** Accorde l'autorisation à l' ConditionCheckItem opération, vérifie l'existence d'un ensemble d'attributs pour l'élément avec la clé primaire donnée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateBackup.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateBackup.html) **
- **Description:** Accorde l'autorisation de créer une sauvegarde pour une table existante
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateGlobalTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateGlobalTable.html) **
- **Description:** Accorde l'autorisation de créer une table globale à partir d'une table existante
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-global-table](#amazondynamodb-global-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'ajouter un témoin à une table globale
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateTable.html) **
- **Description:** Autorise l' CreateTable opération : ajoute une nouvelle table à votre compte
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-aws_RequestTag___TagKey_](#amazondynamodb-aws_RequestTag___TagKey_)
[#amazondynamodb-aws_TagKeys](#amazondynamodb-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'ajouter une nouvelle table de réplique
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteBackup.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteBackup.html) **
- **Description:** Accorde l'autorisation de supprimer une sauvegarde existante d'une table
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-backup](#amazondynamodb-backup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de supprimer un témoin d'une table globale
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteItem.html) **
- **Description:** Accorde l'autorisation de supprimer un seul élément d'une table par clé primaire
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteResourcePolicy.html) **
- **Description:** Accorde l'autorisation de supprimer la politique basée sur les ressources attachée à la ressource
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazondynamodb-stream](#amazondynamodb-stream) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteTable.html) **
- **Description:** Autorise l' DeleteTable opération qui supprime une table et tous ses éléments
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de supprimer une table de réplique et tous ses éléments
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeBackup.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeBackup.html) **
- **Description:** Accorde l'autorisation de décrire une sauvegarde existante d'une table
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-backup](#amazondynamodb-backup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeContinuousBackups.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeContinuousBackups.html) **
- **Description:** Accorde l'autorisation de vérifier l'état des paramètres de restauration de la sauvegarde sur la table spécifiée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeContributorInsights.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeContributorInsights.html) **
- **Description:** Accorde l'autorisation de décrire l'état des informations de type Contributor Insights et les détails associés pour une table ou un index secondaire global donné
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-index](#amazondynamodb-index) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeEndpoints.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeEndpoints.html) **
- **Description:** Accorde l'autorisation de renvoyer les informations de point de terminaison régional
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeExport.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeExport.html) **
- **Description:** Accorde l'autorisation de décrire une exportation existante d'une table
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-export](#amazondynamodb-export)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeGlobalTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeGlobalTable.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur la table globale spécifiée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-global-table](#amazondynamodb-global-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeGlobalTableSettings.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeGlobalTableSettings.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations de paramètres sur la table globale spécifiée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-global-table](#amazondynamodb-global-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeImport.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeImport.html) **
- **Description:** Accorde l'autorisation de décrire une route existante
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-import](#amazondynamodb-import)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeKinesisStreamingDestination.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeKinesisStreamingDestination.html) **
- **Description:** Accorde l'autorisation de décrire l'état du streaming Kinesis et les détails associés pour une table donnée.
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeLimits.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeLimits.html) **
- **Description:** Accorde l'autorisation de renvoyer les limites de capacité provisionnées actuelles pour votre région, Compte AWS à la fois pour la région dans son ensemble et pour toute table DynamoDB que vous y créez
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de décrire une ou plusieurs capacités réservées achetées
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de décrire les offres de capacité réservée disponibles à l'achat
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_DescribeStream.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_DescribeStream.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur un flux, y compris l'état actuel du flux, son Amazon Resource Name (ARN), la composition de ses partitions et sa table DynamoDB correspondante
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-stream](#amazondynamodb-stream)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTable.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur la table
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTableReplicaAutoScaling.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTableReplicaAutoScaling.html) **
- **Description:** Accorde l'autorisation de décrire les paramètres de scalabilité automatique pour toutes les répliques de la table globale
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTimeToLive.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTimeToLive.html) **
- **Description:** Accorde l'autorisation de fournir une description de l'état time-to-live (TTL) sur la table spécifiée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DisableKinesisStreamingDestination.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DisableKinesisStreamingDestination.html) **
- **Description:** Accorde l'autorisation d'arrêter la réplication de la table DynamoDB vers le flux de données Kinesis
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_EnableKinesisStreamingDestination.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_EnableKinesisStreamingDestination.html) **
- **Description:** Accorde l'autorisation de démarrer la réplication des données de table vers le flux de données Kinesis spécifié à l'aide d'un horodatage choisi pendant le flux d'activation
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExportTableToPointInTime.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExportTableToPointInTime.html) **
- **Description:** Accorde l'autorisation de lancer une exportation d'une table DynamoDB vers S3
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/abac-enable-ddb.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/abac-enable-ddb.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de consulter le statut du contrôle d'accès basé sur les attributs pour le compte
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_GetItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_GetItem.html) **
- **Description:** Accorde l'autorisation à l' GetItem opération qui renvoie un ensemble d'attributs pour l'élément avec la clé primaire donnée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_GetRecords.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_GetRecords.html) **
- **Description:** Accorde l'autorisation de récupérer les enregistrements de flux d'une partition donnée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-stream](#amazondynamodb-stream)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_GetResourcePolicy.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_GetResourcePolicy.html) **
- **Description:** Accorde l'autorisation de consulter une politique basée sur les ressources pour une ressource
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-stream](#amazondynamodb-stream) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_GetShardIterator.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_GetShardIterator.html) **
- **Description:** Accorde l'autorisation de renvoyer un itérateur de partition
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-stream](#amazondynamodb-stream)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ImportTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ImportTable.html) **
- **Description:** Accorde l'autorisation de lancer une exportation d'une table DynamoDB vers S3
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [autorisation uniquement]**
- **Description:** Donne l'autorisation de démarrer des expériences sur une table globale
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazondynamodb-dynamodb_FisActionId](#amazondynamodb-dynamodb_FisActionId)
[#amazondynamodb-dynamodb_FisTargetArns](#amazondynamodb-dynamodb_FisTargetArns)
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListBackups.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListBackups.html) **
- **Description:** Accorde l'autorisation de répertorier les sauvegardes associées au compte et au point de terminaison
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListContributorInsights.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListContributorInsights.html) **
- **Description:** Accorde l'autorisation de répertorier toutes ContributorInsightsSummary les tables et les index secondaires globaux associés au compte courant et au point de terminaison
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListExports.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListExports.html) **
- **Description:** Accorde l'autorisation de répertorier les exportations associées au compte et au point de terminaison
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListGlobalTables.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListGlobalTables.html) **
- **Description:** Accorde l'autorisation de répertorier toutes les tables globales ayant une réplique dans la région spécifiée
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListImports.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListImports.html) **
- **Description:** Accorde l'autorisation de répertorier les sauvegardes associées au compte et au point de terminaison
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_ListStreams.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_ListStreams.html) **
- **Description:** Accorde l'autorisation de renvoyer un tableau des ARN de flux associés au compte et au point de terminaison actuels
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTables.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTables.html) **
- **Description:** Accorde l'autorisation de renvoyer un tableau des noms de tables associés au compte et au point de terminaison actuels
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTagsOfResource.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTagsOfResource.html) **
- **Description:** Accorde l'autorisation de répertorier toutes les balises d'une ressource Amazon DynamoDB
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html) **
- **Description:** Accorde l'autorisation de supprimer un seul élément d'une table par clé primaire.
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html) **
- **Description:** Accorde l'autorisation de créer un nouvel élément si un élément avec la même clé primaire n'existe pas dans la table.
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html) **
- **Description:** Accorde l'autorisation de lire un ensemble d'attributs pour les éléments d'une table ou d'un index.
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-index](#amazondynamodb-index) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_FullTableScan](#amazondynamodb-dynamodb_FullTableScan)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html) **
- **Description:** Accorde l'autorisation de modifier des attributs d'un élément existant.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'acheter une capacité réservée à utiliser avec votre compte
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_PutItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_PutItem.html) **
- **Description:** Accorde l'autorisation de créer un élément ou de remplacer un ancien élément par un nouveau
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_PutResourcePolicy.html) **
- **Description:** Accorde l'autorisation d'associer une politique basée sur les ressources à la ressource
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazondynamodb-stream](#amazondynamodb-stream) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_Query.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_Query.html) **
- **Description:** Accorde l'autorisation d'utiliser la clé primaire d'une table ou d'un index secondaire afin d'accéder directement aux éléments depuis cette table ou cet index
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-index](#amazondynamodb-index) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de lire les données d'une réplique de table globale multi-comptes
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de configurer les paramètres d'une réplique de table globale multi-comptes
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UsageNotesAWS.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UsageNotesAWS.html) [autorisation uniquement]**
- **Description:** Autorise la création d'une nouvelle table à partir du point de restauration sur AWS Backup
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_RestoreTableFromBackup.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_RestoreTableFromBackup.html) **
- **Description:** Accorde l'autorisation de créer une table à partir d'une sauvegarde existante
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-backup](#amazondynamodb-backup) / **Clés de condition:** / **Actions dépendantes:** dynamodb:BatchWriteItem
dynamodb:DeleteItem
dynamodb:GetItem
dynamodb:PutItem
dynamodb:Query
dynamodb:Scan
dynamodb:UpdateItem
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_RestoreTableToPointInTime.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_RestoreTableToPointInTime.html) **
- **Description:** Accorde l'autorisation de restaurer une table sur un point dans le temps
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:** dynamodb:BatchWriteItem
dynamodb:DeleteItem
dynamodb:GetItem
dynamodb:PutItem
dynamodb:Query
dynamodb:Scan
dynamodb:UpdateItem
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_Scan.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_Scan.html) **
- **Description:** Accorde l'autorisation de renvoyer un ou plusieurs éléments et attributs d'élément en accédant à chaque élément dans une table ou un index secondaire
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-index](#amazondynamodb-index) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UsageNotesAWS.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UsageNotesAWS.html) [autorisation uniquement]**
- **Description:** Autorise la création d'une sauvegarde sur AWS Backup avec les fonctionnalités avancées activées
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_TagResource.html) **
- **Description:** Accorde l'autorisation d'associer un ensemble de balises à une ressource Amazon DynamoDB
- **Niveau d'accès:** Identification
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-aws_RequestTag___TagKey_](#amazondynamodb-aws_RequestTag___TagKey_)
[#amazondynamodb-aws_TagKeys](#amazondynamodb-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UntagResource.html) **
- **Description:** Accorde l'autorisation de supprimer l'association de balises d'une ressource Amazon DynamoDB
- **Niveau d'accès:** Identification
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-aws_TagKeys](#amazondynamodb-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/abac-enable-ddb.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/abac-enable-ddb.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de mettre à jour le statut du contrôle d'accès basé sur les attributs pour le compte
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateContinuousBackups.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateContinuousBackups.html) **
- **Description:** Accorde l'autorisation d'activer ou de désactiver des sauvegardes continues
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateContributorInsights.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateContributorInsights.html) **
- **Description:** Accorde l'autorisation de mettre à jour le statut des informations de type Contributor Insights pour une table ou un index secondaire global spécifique
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-index](#amazondynamodb-index) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateGlobalTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateGlobalTable.html) **
- **Description:** Accorde l'autorisation d'ajouter ou de supprimer des répliques dans la table globale spécifiée
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-global-table](#amazondynamodb-global-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateGlobalTableSettings.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateGlobalTableSettings.html) **
- **Description:** Accorde l'autorisation de mettre à jour les paramètres de la table globale spécifiée
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-global-table](#amazondynamodb-global-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2globaltables_upgrade.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2globaltables_upgrade.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de mettre à jour la version de la table globale spécifiée
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-global-table](#amazondynamodb-global-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateItem.html) **
- **Description:** Accorde l'autorisation de modifier les attributs d'un élément existant, ou d'ajouter un nouvel élément à la table si celui-ci n'existe pas déjà
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateKinesisStreamingDestination.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateKinesisStreamingDestination.html) **
- **Description:** Accorde l'autorisation de mettre à jour les configurations de réplication des données pour le flux de données Kinesis spécifié
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTable.html) **
- **Description:** Accorde l'autorisation de modifier les paramètres de débit alloué, les index secondaires globaux ou les paramètres DynamoDB Streams pour une table donnée
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTableReplicaAutoScaling.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTableReplicaAutoScaling.html) **
- **Description:** Accorde l'autorisation de mettre à jour les paramètres de scalabilité automatique de votre table de réplique
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTimeToLive.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTimeToLive.html) **
- **Description:** Accorde l'autorisation d'activer ou de désactiver le protocole TTL pour la table spécifiée
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'écrire des données dans une réplique de table globale multi-comptes
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazondynamodb-table](#amazondynamodb-table)
- **Clés de condition:**
- **Actions dépendantes:**
## Types de ressources définis par Amazon DynamoDB
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM. Chaque action du [tableau Actions](#amazondynamodb-actions-as-permissions) identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Types de ressources](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.PrimaryKey](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.PrimaryKey) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/index/${IndexName} | [#amazondynamodb-aws_ResourceTag___TagKey_](#amazondynamodb-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.Streams](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.Streams) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/stream/${StreamLabel} | |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.TablesItemsAttributes](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.TablesItemsAttributes) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName} | [#amazondynamodb-aws_ResourceTag___TagKey_](#amazondynamodb-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/backuprestore_HowItWorks.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/backuprestore_HowItWorks.html) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/backup/${BackupName} | |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/S3DataExport.HowItWorks.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/S3DataExport.HowItWorks.html) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/export/${ExportName} | |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_HowItWorks.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_HowItWorks.html) | arn:${Partition}:dynamodb::${Account}:global-table/${GlobalTableName} | |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/S3DataImport.HowItWorks.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/S3DataImport.HowItWorks.html) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/import/${ImportName} | |
## Clés de condition pour Amazon DynamoDB
Amazon DynamoDB définit les clés de condition suivantes que vous pouvez utiliser dans l'élément `Condition` d'une stratégie IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Clés de condition](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Pour afficher les clés de condition globales disponibles pour tous les services, consultez la section [Clés contextuelles de condition AWS globales](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
**Note**
*Pour plus d'informations sur l'utilisation des clés contextuelles pour affiner l'accès à DynamoDB à l'aide d'une politique IAM, [consultez la section Utilisation des conditions de politique IAM Fine-Grained pour le contrôle d'accès dans](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html) le manuel du développeur Amazon DynamoDB.*
****
| Clés de condition | Description | Type |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtre l'accès en fonction des identifications transmises dans la demande | Chaîne |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtre l'accès en fonction des identifications associées à la ressource | Chaîne |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès en fonction des noms d'attribut (champ ou colonne) de la table | ArrayOfString |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès en bloquant les appels API transactionnels et en autorisant les appels API non transactionnels, et vice-versa | String |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès en fonction de la première clé de partition de la table | ArrayOfString |
| [specifying-conditions.html#FGAC_DDB.ConditionKeys](specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès en fonction de l'ID d'une AWS action FIS | String |
| [specifying-conditions.html#FGAC_DDB.ConditionKeys](specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès par l'ARN d'une AWS cible FIS | ArrayOfARN |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès par la quatrième clé de partition de la table | ArrayOfString |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/ql-iam.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/ql-iam.html) | Filtre l'accès en bloquant l'analyse complète du tableau | Booléen |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès en fonction de la première clé de partition de la table | ArrayOfString |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès en fonction du ReturnConsumedCapacity paramètre d'une demande. Contient « TOTAL » ou « NONE » | String |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès en fonction du ReturnValues paramètre de demande. Contient l'un des éléments suivants : « ALL\_OLD », « UPDATED\_OLD »,« ALL\_NEW », « UPDATED\_NEW » ou « NONE » | String |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès par la deuxième clé de partition de la table | ArrayOfString |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès en fonction du paramètre Select d'une requête d'une demande d'analyse | String |
| [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtre l'accès par la troisième clé de partition de la table | ArrayOfString |