Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Risoluzione dei problemi più comuni dell’ABAC per le tabelle e gli indici DynamoDB
Questo argomento fornisce consigli per la risoluzione dei problemi relativi a errori e problemi comuni che potrebbero verificarsi durante l’implementazione dell’ABAC nelle tabelle o negli indici DynamoDB.
Le chiavi di condizione specifiche del servizio non sono considerate chiavi di condizione valide. Se sono state utilizzate tali chiavi nelle policy, si verificherà un errore. Per risolvere questo problema, è necessario sostituire le chiavi di condizione specifiche del servizio con una chiave di condizione appropriata per implementare l’ABAC in DynamoDB.
Ad esempio, supponiamo di aver utilizzato la chiave dynamodb:ResourceTag condition in una policy in linea che esegue la richiesta. PutItem Si immagini che la richiesta abbia esito negativo con una AccessDeniedException. Nell’esempio seguente viene illustrata la policy in linea errata con la chiave di condizione dynamodb:ResourceTag.
Per risolvere questo problema, sostituisci la chiave di condizione dynamodb:ResourceTag con aws:ResourceTag, come illustrato nell’esempio seguente.
Se ABAC è stato abilitato per il tuo account tramite Supporto, non potrai disattivare ABAC tramite la console DynamoDB. Per disattivarlo, contatta il Supporto
È possibile disattivare personalmente l’ABAC solo alle seguenti condizioni:
-
È stata utilizzata la modalità self-service di adesione tramite la console DynamoDB.
-
La disattivazione avviene entro sette giorni di calendario dall’adesione.
