As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Ações, recursos e chaves de condição do Amazon DynamoDB O Amazon DynamoDB (prefixo do serviço: `dynamodb`) fornece os seguintes recursos, ações e chaves de contexto de condição específicos ao serviço para uso em políticas de permissão do IAM. Referências: + Saiba como [configurar este serviço](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/). + Visualize uma lista das [operações de API disponíveis para este serviço](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/). + Saiba como proteger esse serviço e seus recursos [usando políticas de permissão do IAM](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/security-iam.html). **Topics** + [Ações definidas pelo Amazon DynamoDB](#amazondynamodb-actions-as-permissions) + [Tipos de recursos definidos pelo Amazon DynamoDB](#amazondynamodb-resources-for-iam-policies) + [Chaves de condição do Amazon DynamoDB](#amazondynamodb-policy-keys) ## Ações definidas pelo Amazon DynamoDB Você pode especificar as seguintes ações no elemento `Action` de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes. A coluna **Nível de acesso** da tabela Ações descreve como a ação é classificada (lista, leitura, gravação, gerenciamento de permissões ou marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre níveis de acesso, consulte [Níveis de acesso em resumos de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html). A coluna **Tipos de recursos** na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("\*") aos quais a política se aplica no elemento `Resource` de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (\*). Se você limitar o acesso aos recursos com o elemento `Resource` em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais. A coluna **Chaves de condição** na tabela Ações inclui chaves que você pode especificar em um elemento `Condition` da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna **Chaves de condição** da tabela Tipos de recursos. A coluna **Ações dependentes** da tabela Ações mostra permissões adicionais que podem ser necessárias para chamar uma ação com êxito. Essas permissões podem ser necessárias além da permissão para a ação em si. Quando uma ação especifica ações dependentes, essas dependências podem se aplicar a recursos adicionais definidos para essa ação, não somente ao primeiro recurso listado na tabela. **nota** As chaves de condição do recurso estão listadas na tabela [Tipos de recursos](#amazondynamodb-resources-for-iam-policies). Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna **Tipos de recursos (\*obrigatório)** da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna **Chaves de condição**, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de ações](reference_policies_actions-resources-contextkeys.html#actions_table). **** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html) [somente permissão]** - **Descrição:** Concede permissão para criar uma réplica de tabela global com várias contas - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_BatchGetItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_BatchGetItem.html) ** - **Descrição:** Concede permissão para retornar os atributos de um ou mais itens de uma ou mais tabelas - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_BatchWriteItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_BatchWriteItem.html) ** - **Descrição:** Concede permissão para adicionar ou excluir múltiplos itens em uma ou mais tabelas - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ConditionCheck.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ConditionCheck.html) ** - **Descrição:** Concede permissão à ConditionCheckItem operação, verifica a existência de um conjunto de atributos para o item com a chave primária fornecida. - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateBackup.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateBackup.html) ** - **Descrição:** Concede permissão para criar um backup de uma tabela existente - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateGlobalTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateGlobalTable.html) ** - **Descrição:** Concede permissão para criar uma tabela global a partir de uma tabela existente - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-global-table](#amazondynamodb-global-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [somente permissão]** - **Descrição:** Concede permissão para adicionar uma testemunha a uma tabela global - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_CreateTable.html) ** - **Descrição:** Concede permissão para a CreateTable operação, adiciona uma nova tabela à sua conta - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-aws_RequestTag___TagKey_](#amazondynamodb-aws_RequestTag___TagKey_)
[#amazondynamodb-aws_TagKeys](#amazondynamodb-aws_TagKeys) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [somente permissão]** - **Descrição:** Concede permissão para adicionar uma nova tabela de réplica - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteBackup.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteBackup.html) ** - **Descrição:** Concede permissão para excluir um backup existente de uma tabela - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-backup](#amazondynamodb-backup) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [somente permissão]** - **Descrição:** Concede permissão para remover uma testemunha a uma tabela global - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteItem.html) ** - **Descrição:** Concede permissão para excluir um único item em uma tabela por chave primária - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteResourcePolicy.html) ** - **Descrição:** Concede permissão para excluir a política baseada em recursos anexada ao recurso - **Nível de acesso:** Gerenciamento de permissões - **Tipos de recursos (\*necessários):** [#amazondynamodb-stream](#amazondynamodb-stream) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DeleteTable.html) ** - **Descrição:** Concede permissão à DeleteTable operação que exclui uma tabela e todos os seus itens - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [somente permissão]** - **Descrição:** Concede permissão para excluir uma tabela de réplica e todos os seus itens - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeBackup.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeBackup.html) ** - **Descrição:** Concede permissão para descrever um backup existente de uma tabela - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-backup](#amazondynamodb-backup) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeContinuousBackups.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeContinuousBackups.html) ** - **Descrição:** Concede permissão para verificar o status das configurações de restauração do backup na tabela especificada - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeContributorInsights.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeContributorInsights.html) ** - **Descrição:** Concede permissão para descrever o status do contributor insights e os detalhes relacionados de determinada tabela ou índice secundário global - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-index](#amazondynamodb-index) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeEndpoints.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeEndpoints.html) ** - **Descrição:** Concede permissão para retornar as informações de endpoint regional - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeExport.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeExport.html) ** - **Descrição:** Concede permissão para descrever uma exportação de uma tabela existente - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-export](#amazondynamodb-export) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeGlobalTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeGlobalTable.html) ** - **Descrição:** Concede permissão para retornar informações sobre o agente global especificado - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-global-table](#amazondynamodb-global-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeGlobalTableSettings.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeGlobalTableSettings.html) ** - **Descrição:** Concede permissão para retornar informações de configuração sobre o agente global especificado - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-global-table](#amazondynamodb-global-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeImport.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeImport.html) ** - **Descrição:** Concede permissão para descrever uma importação existente - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-import](#amazondynamodb-import) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeKinesisStreamingDestination.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeKinesisStreamingDestination.html) ** - **Descrição:** Concede permissão para conceder permissão para descrever o status da transmissão do Kinesis e os detalhes relacionados de uma determinada tabela - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeLimits.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeLimits.html) ** - **Descrição:** Concede permissão para retornar os limites atuais de capacidade provisionada para você Conta da AWS em uma região, tanto para a região como um todo quanto para qualquer tabela do DynamoDB que você criar lá - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html) [somente permissão]** - **Descrição:** Concede permissão para descrever uma ou mais da Capacidade Reservada adquirida - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html) [somente permissão]** - **Descrição:** Concede permissão para descrever as ofertas de Capacidade Reservada disponíveis para compra - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_DescribeStream.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_DescribeStream.html) ** - **Descrição:** Concede permissão para retornar informações sobre uma transmissão, incluindo o status atual da transmissão, o nome do recurso da Amazon (ARN), a composição de seus estilhaços e sua tabela correspondente do DynamoDB - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-stream](#amazondynamodb-stream) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTable.html) ** - **Descrição:** Concede permissão para retornar informações sobre a tarefa - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTableReplicaAutoScaling.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTableReplicaAutoScaling.html) ** - **Descrição:** Concede permissão para descrever as configurações de Auto Scaling em todas as réplicas da tabela global - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTimeToLive.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTimeToLive.html) ** - **Descrição:** Concede permissão para fornecer uma descrição do status do tempo de vida (TTL) na tabela especificada - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DisableKinesisStreamingDestination.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DisableKinesisStreamingDestination.html) ** - **Descrição:** Concede permissão para conceder permissão para interromper a replicação da tabela do DynamoDB para o fluxo de dados do Kinesis - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_EnableKinesisStreamingDestination.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_EnableKinesisStreamingDestination.html) ** - **Descrição:** Concede permissão para conceder permissão para iniciar a replicação de dados de tabela para o fluxo de dados do Kinesis especificado em um carimbo de data/hora escolhido durante o fluxo de trabalho de habilitação - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExportTableToPointInTime.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExportTableToPointInTime.html) ** - **Descrição:** Concede permissão para iniciar uma exportação de uma tabela do DynamoDB para o S3 - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/abac-enable-ddb.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/abac-enable-ddb.html) [somente permissão]** - **Descrição:** Concede permissão para visualizar o status do Controle de Acesso Baseado em Atributos para a conta - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_GetItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_GetItem.html) ** - **Descrição:** Concede permissão à GetItem operação que retorna um conjunto de atributos para o item com a chave primária fornecida - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_GetRecords.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_GetRecords.html) ** - **Descrição:** Concede permissão para recuperar os registros da transmissão em um determinado fragmento - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-stream](#amazondynamodb-stream) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_GetResourcePolicy.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_GetResourcePolicy.html) ** - **Descrição:** Concede permissão para exibir uma política baseada em recursos de um recurso - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-stream](#amazondynamodb-stream) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_GetShardIterator.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_GetShardIterator.html) ** - **Descrição:** Concede permissão para retornar um iterador de fragmento - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-stream](#amazondynamodb-stream) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ImportTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ImportTable.html) ** - **Descrição:** Concede permissão para iniciar uma importação do S3 para uma tabela do DynamoDB - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2gt_IAM.html) [somente permissão]** - **Descrição:** Concede permissão para iniciar experimentos em uma tabela global - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** - **Chaves de condição:** [#amazondynamodb-dynamodb_FisActionId](#amazondynamodb-dynamodb_FisActionId)
[#amazondynamodb-dynamodb_FisTargetArns](#amazondynamodb-dynamodb_FisTargetArns) - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListBackups.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListBackups.html) ** - **Descrição:** Concede permissão para listar os backups associados à conta e ao endpoint - **Nível de acesso:** Lista - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListContributorInsights.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListContributorInsights.html) ** - **Descrição:** Concede permissão para listar todas as tabelas e índices secundários globais associados à conta atual e ao endpoint ContributorInsightsSummary - **Nível de acesso:** Lista - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListExports.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListExports.html) ** - **Descrição:** Concede permissão para listar as exportações associadas à conta e ao endpoint - **Nível de acesso:** Lista - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListGlobalTables.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListGlobalTables.html) ** - **Descrição:** Concede permissão para listar todas as tabelas globais que têm uma réplica na região especificada - **Nível de acesso:** Lista - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListImports.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListImports.html) ** - **Descrição:** Concede permissão para listar as importações associadas à conta e ao endpoint - **Nível de acesso:** Lista - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_ListStreams.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_streams_ListStreams.html) ** - **Descrição:** Concede permissão para retorna uma matriz de ARNs de transmissões associadas à conta e ao endpoint atuais - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTables.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTables.html) ** - **Descrição:** Concede permissão para retornar uma matriz de nomes de tabela associados à conta e ao endpoint atuais - **Nível de acesso:** Lista - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTagsOfResource.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTagsOfResource.html) ** - **Descrição:** Concede permissão para listar todas as etiquetas em um recurso do Amazon DynamoDB - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html) ** - **Descrição:** Concede permissão para excluir um único item em uma tabela por chave primária - **Nível de acesso:** Write - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html) ** - **Descrição:** Concede permissão para criar um novo item, se um item com a mesma chave primária não existir na tabela - **Nível de acesso:** Write - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html) ** - **Descrição:** Concede permissão para ler um conjunto de atributos para itens de uma tabela ou índice - **Nível de acesso:** Read - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-index](#amazondynamodb-index) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_FullTableScan](#amazondynamodb-dynamodb_FullTableScan)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ExecuteStatement.html) ** - **Descrição:** Concede permissão para editar os atributos de um item existente - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/iam-policy-prevent-purchase-reserved-capacity.html) [somente permissão]** - **Descrição:** Concede permissão para comprar capacidade reservada para uso com sua conta - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_PutItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_PutItem.html) ** - **Descrição:** Concede permissão para criar um novo item ou substituir um item antigo por um novo - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_PutResourcePolicy.html) ** - **Descrição:** Concede permissão para anexar uma política baseada em recursos ao recurso - **Nível de acesso:** Gerenciamento de permissões - **Tipos de recursos (\*necessários):** [#amazondynamodb-stream](#amazondynamodb-stream) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_Query.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_Query.html) ** - **Descrição:** Concede permissão para usar a chave primária de uma tabela ou de um índice secundário para acessar diretamente os itens dessa tabela ou índice - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-index](#amazondynamodb-index) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html) [somente permissão]** - **Descrição:** Concede permissão para ler dados de uma réplica de tabela global com várias contas - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html) [somente permissão]** - **Descrição:** Concede permissão para definir as configurações de uma réplica de tabela global com várias contas - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UsageNotesAWS.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UsageNotesAWS.html) [somente permissão]** - **Descrição:** Concede permissão para criar uma nova tabela a partir do ponto de recuperação no AWS Backup - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_RestoreTableFromBackup.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_RestoreTableFromBackup.html) ** - **Descrição:** Concede permissão para criar uma nova tabela de um backup existente - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-backup](#amazondynamodb-backup) / **Chaves de condição:** / **Ações dependentes:** dynamodb:BatchWriteItem
dynamodb:DeleteItem
dynamodb:GetItem
dynamodb:PutItem
dynamodb:Query
dynamodb:Scan
dynamodb:UpdateItem - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_RestoreTableToPointInTime.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_RestoreTableToPointInTime.html) ** - **Descrição:** Concede permissão para restaurar uma tabela para um momento - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** dynamodb:BatchWriteItem
dynamodb:DeleteItem
dynamodb:GetItem
dynamodb:PutItem
dynamodb:Query
dynamodb:Scan
dynamodb:UpdateItem - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_Scan.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_Scan.html) ** - **Descrição:** Concede permissão para retornar um ou mais itens e atributos de itens acessando cada item em uma tabela ou um índice secundário - **Nível de acesso:** Ler - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-index](#amazondynamodb-index) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues)
[#amazondynamodb-dynamodb_Select](#amazondynamodb-dynamodb_Select) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UsageNotesAWS.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UsageNotesAWS.html) [somente permissão]** - **Descrição:** Concede permissão para criar um backup no AWS Backup com recursos avançados ativados - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_TagResource.html) ** - **Descrição:** Concede permissão para associar um conjunto de etiquetas com um recurso do Amazon DynamoDB - **Nível de acesso:** Tags - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-aws_RequestTag___TagKey_](#amazondynamodb-aws_RequestTag___TagKey_)
[#amazondynamodb-aws_TagKeys](#amazondynamodb-aws_TagKeys) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UntagResource.html) ** - **Descrição:** Concede permissão para remover a associação de etiquetas de um recurso do Amazon DynamoDB - **Nível de acesso:** Tags - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-aws_TagKeys](#amazondynamodb-aws_TagKeys) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/abac-enable-ddb.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/abac-enable-ddb.html) [somente permissão]** - **Descrição:** Concede permissão para atualizar o status do Controle de Acesso Baseado em Atributos para a conta - **Nível de acesso:** Gerenciamento de permissões - **Tipos de recursos (\*necessários):** - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateContinuousBackups.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateContinuousBackups.html) ** - **Descrição:** Concede permissão para habilitar ou desabilitar backups contínuos - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateContributorInsights.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateContributorInsights.html) ** - **Descrição:** Concede permissão para atualizar o status do contributor insights para uma tabela ou índice secundário global específico - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-index](#amazondynamodb-index) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateGlobalTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateGlobalTable.html) ** - **Descrição:** Concede permissão para adicionar ou remover réplicas na tabela global especificada - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-global-table](#amazondynamodb-global-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateGlobalTableSettings.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateGlobalTableSettings.html) ** - **Descrição:** Concede permissão para atualizar configurações do conjunto de tarefas especificado - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-global-table](#amazondynamodb-global-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2globaltables_upgrade.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/V2globaltables_upgrade.html) [somente permissão]** - **Descrição:** Concede permissão para atualizar a versão da tabela global especificada - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-global-table](#amazondynamodb-global-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateItem.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateItem.html) ** - **Descrição:** Concede permissão para editar os atributos de um item existente, ou adiciona um novo item à tabela, se ele ainda não existir - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) / **Chaves de condição:** / **Ações dependentes:** - **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazondynamodb-dynamodb_Attributes](#amazondynamodb-dynamodb_Attributes)
[#amazondynamodb-dynamodb_EnclosingOperation](#amazondynamodb-dynamodb_EnclosingOperation)
[#amazondynamodb-dynamodb_LeadingKeys](#amazondynamodb-dynamodb_LeadingKeys)
[#amazondynamodb-dynamodb_ReturnConsumedCapacity](#amazondynamodb-dynamodb_ReturnConsumedCapacity)
[#amazondynamodb-dynamodb_ReturnValues](#amazondynamodb-dynamodb_ReturnValues) / **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateKinesisStreamingDestination.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateKinesisStreamingDestination.html) ** - **Descrição:** Concede permissão para atualizar configurações de replicação de dados para o fluxo de dados do Kinesis especificado - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTable.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTable.html) ** - **Descrição:** Concede permissão para modificar as configurações de throughput provisionada, índices secundários globais ou as configurações do DynamoDB Streams para uma determinada tabela - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTableReplicaAutoScaling.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTableReplicaAutoScaling.html) ** - **Descrição:** Concede permissão para atualizar as configurações de Auto Scaling na tabela-réplica - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTimeToLive.html](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_UpdateTimeToLive.html) ** - **Descrição:** Concede permissão para habilitar ou desabilitar o TTL para a tabela especificada - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** - ** [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_MA_security.html) [somente permissão]** - **Descrição:** Concede permissão para gravar dados em uma réplica de tabela global com várias contas - **Nível de acesso:** Gravar - **Tipos de recursos (\*necessários):** [#amazondynamodb-table](#amazondynamodb-table) - **Chaves de condição:** - **Ações dependentes:** ## Tipos de recursos definidos pelo Amazon DynamoDB Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento `Resource` de declarações de políticas de permissão do IAM. Cada ação na [Tabela de ações](#amazondynamodb-actions-as-permissions) identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de tipos de recursos](reference_policies_actions-resources-contextkeys.html#resources_table). **** | Resource types | ARN | Chaves de condição | | --- | --- | --- | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.PrimaryKey](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.PrimaryKey) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/index/${IndexName} | [#amazondynamodb-aws_ResourceTag___TagKey_](#amazondynamodb-aws_ResourceTag___TagKey_) | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.Streams](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.Streams) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/stream/${StreamLabel} | | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.TablesItemsAttributes](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/HowItWorks.CoreComponents.html#HowItWorks.CoreComponents.TablesItemsAttributes) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName} | [#amazondynamodb-aws_ResourceTag___TagKey_](#amazondynamodb-aws_ResourceTag___TagKey_) | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/backuprestore_HowItWorks.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/backuprestore_HowItWorks.html) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/backup/${BackupName} | | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/S3DataExport.HowItWorks.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/S3DataExport.HowItWorks.html) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/export/${ExportName} | | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_HowItWorks.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/globaltables_HowItWorks.html) | arn:${Partition}:dynamodb::${Account}:global-table/${GlobalTableName} | | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/S3DataImport.HowItWorks.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/S3DataImport.HowItWorks.html) | arn:${Partition}:dynamodb:${Region}:${Account}:table/${TableName}/import/${ImportName} | | ## Chaves de condição do Amazon DynamoDB O Amazon DynamoDB define as seguintes chaves de condição que podem ser usadas no elemento `Condition` de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de chaves de condição](reference_policies_actions-resources-contextkeys.html#context_keys_table). Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte [Chaves de contexto de condição globais da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html). **nota** Para obter informações sobre como usar chaves de contexto para refinar o acesso ao DynamoDB usando uma política do IAM, [consulte Como usar as condições de política do IAM Fine-Grained para controle de acesso](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html) no Amazon *DynamoDB* Developer Guide. **** | Chaves de condição | Descrição | Tipo | | --- | --- | --- | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra o acesso pelas etiquetas que são transmitidas na solicitação | Segmento | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra o acesso pelas etiquetas associadas ao recurso | Segmento | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação | ArrayOfString | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso por nomes dos atributos (campo ou coluna) da tabela | ArrayOfString | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra acesso ao bloquear chamadas de APIs de transações e permitir as chamadas de APIs de não transação, e vice-versa | String | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pela primeira chave de partição da tabela | ArrayOfString | | [specifying-conditions.html#FGAC_DDB.ConditionKeys](specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pelo ID de uma ação AWS FIS | String | | [specifying-conditions.html#FGAC_DDB.ConditionKeys](specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pelo ARN de um AWS alvo FIS | ArrayOfARN | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pela quarta chave de partição da tabela | ArrayOfString | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/ql-iam.html](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/ql-iam.html) | Filtra o acesso ao bloquear a verificação completa da tabela | Bool | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pela primeira chave de partição da tabela | ArrayOfString | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pelo ReturnConsumedCapacity parâmetro de uma solicitação. Contém "TOTAL" ou "NONE" | String | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pelo ReturnValues parâmetro da solicitação. Contém um dos seguintes: "ALL\_OLD", "UPDATED\_OLD", "ALL\_NEW", "UPDATED\_NEW" ou "NONE" | String | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pela segunda chave de partição da tabela | ArrayOfString | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pelo parâmetro Select de uma solicitação de consulta ou exame | String | | [https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/specifying-conditions.html#FGAC_DDB.ConditionKeys) | Filtra o acesso pela terceira chave de partição da tabela | ArrayOfString |