将DynamoDB中的索引arn添加到sam文件

文章/答案/技术大牛

发布

1回答

amazon-web-services、amazon-dynamodb、yaml、amazon-cloudformation、aws-sam

我正在尝试通过拥有该表的所有访问权限的用户来访问我的DynamoDB。然而，我不确定如何在cloudformationyml文件

浏览 22提问于2020-08-21得票数 0

2回答

在尝试使用dynamodb扫描时，我会得到以下错误： “arn:aws:sts::747857903140:assumed-role/CodeStarWorker-helpbot-Lambda/awscodestar-helpbot-lambda-FindService-1L7IH17742JLR”：“调用扫描操作时发生了错误(AccessDeniedException)：User: errorMessage未被授权执行:dynamodb:扫描资源: arn:aws:dynamodb

浏览 1提问于2018-10-03得票数 1

回答已采纳

3回答

AccessDenied on DynamoDB GSI指数

serverless-framework、serverless

我编写了一个serverless.yml来部署一些lambda，并且在特定的API中使用GSI。:Query on resource: arn:aws:dynamodb:us-east-1:408462944160:table/integration-dialer-dev/index/other_dial_status-index下面是我如何创建serverless.yml的方法 - Effect: Allow

浏览 1提问于2018-07-26得票数 15

回答已采纳

1回答

对全局辅助索引的权限

node.js、aws-lambda、amazon-dynamodb、amazon-cloudformation

我使用sam将dynamodb表定义为这样： DevicesTable: Properties:中定义的Properties: Policies: AmazonDynamoDBFullAccess的lambda函数访问表，并在node中使用TableName: 'devices'定义put参数。但是，当我试图通过将索引</e

浏览 0提问于2018-11-07得票数 6

1回答

尝试执行一个`ddb_to_es.py`文件，以便在我的DynamoDB表上回填OpenSearch索引(用于@Searchaable扩容指令)

python、amazon-web-services、graphql、amazon-dynamodb、aws-appsync

TLDR:我正在尝试执行一个ddb_to_es.py文件，以便在OpenSearch表上回填OpenSearch索引。但是当我在终端机运行命令时，什么都不会发生。我已经更新了我的Amplify/GraphQL模式，并添加了一个@searchable指令。我需要按照docs 中的灰色信息段落，在DynamoDB表上回填DynamoDB索引。添加@searchable指令后，添加到模型中的所

浏览 16提问于2022-11-24得票数 0

2回答

使用AWS SAM和DynamoDB限制Lambda权限

amazon-web-services、aws-lambda

我一直在尝试使用Cloudformation/SAM将堆栈放在一起。下面的lambda函数是一个用于在DynamoDB中创建联系人的处理程序，所以我认为谨慎的做法是给它最少的特权。我注意到DynamoDBWritePolicy允许的不仅仅是PutItem，所以我想知道进一步锁定的最好方法是什么。我知道这可能有些夸大其词，但这是为了学习目的。下面是我的Lambda定义： CreateContact: Ty

浏览 33提问于2020-07-29得票数 0

回答已采纳

1回答

无法返回AppSync控制台中的任何数据，请使用放大器中的@searchable指令搜索

graphql、aws-amplify、aws-appsync

我已经将@searchable指令添加到我的扩容/图形to模式中，如下所示： @model { id

浏览 15提问于2022-11-24得票数 0

1回答

本地测试时出现AWS状态机错误：''SCHEMA_VALIDATION_FAILED:值不是有效的资源ARN

amazon-web-services、aws-step-functions、aws-sam-cli

我尝试使用SAM和step function Docker for AWS在本地测试我的step机器，但在按照这些instructions加载我的步骤时遇到错误。下面是我要加载的内容： aws stepfunctions --endpoint http://localhost:8083 create-state-machine --definition "{\'' 我已经从我的dynamoDB页面复制了ARN。如果我<e

浏览 55提问于2019-07-04得票数 2

1回答

无法在{tableName}查询发电机

java、amazon-web-services、amazon-dynamodb、amazon-cloudformation

文件中定义了lambda表和生成器表。GetAtt XXXTable.Arn- "arn:aws:dynamodb:eu-west-1:accountNubmer:table/XXXTable/i

浏览 18提问于2018-03-04得票数 0

回答已采纳

1回答

基于dynamodb属性值的AWS IAM授予权限

amazon-web-services、amazon-dynamodb、serverless-framework、aws-serverless

我有一个dynamodb表，它具有以下属性值| UserID | Name | paid | |--------|------|-------| | 0001 | Sam | false |- PolicyName: PaidPolicy PolicyDocument: VersionResource: - Fn::Join:

浏览 2提问于2020-04-28得票数 0

3回答

DynamoDB w/ Serverless，使用Fn::GetRef引用全局二级索引

amazon-dynamodb、serverless-framework、dynamodb-queries、aws-serverless

我有一个用DynamoDB表定义的API/服务。我有几个索引(定义为全局二级索引)来支持几个查询。我设计了表，带有GSI定义，以及看起来正确的查询。，它显示了我的getRoomMessages方法is not authorized to perform: dynamodb:Query on resource:的ARN，并显示了全局二级索引的ARN。很明显，我需要定义策略来

浏览 91提问于2018-06-03得票数 7

回答已采纳

2回答

将一个dynamoDB表与两个不同的无服务器应用程序一起使用

amazon-web-services、aws-lambda、amazon-dynamodb、yaml、serverless-framework

我已经开始了DynamoDB，Lambda函数和无服务器框架的工作。现在我想说的是，我创建了一个无服务器应用程序并将其部署到AWS中。现在我需要创建另一个单独的无服务器应用程序，我想使用dynamoDB表A到这个应用程序中，它是我在前一个无服务器应用程序中创建的。这是可能还是不可能？如果可能的话，我该如何实现它呢？我已经尝试将操作扫描到这个新的应用程序<e

浏览 3提问于2018-06-07得票数 0

2回答

AppSync BatchResolver AssumeRole误差

amazon-dynamodb、amazon-iam、aws-appsync

我正在尝试使用新的DynamoDB BatchResolvers来写入AppSync解析器中的两个DynamoDB表(目前使用的是Lambda函数)。我将"dynamodb:BatchWriteItem"和"dynamodb:BatchGetItem"添加到TABLE-ONE的许可中： { "Version": &

浏览 0提问于2018-04-26得票数 4

回答已采纳

3回答

AWS SAM* -如何处理大量端点*

amazon-web-services、aws-lambda、amazon-cloudformation、aws-codebuild、serverless

我们正在使用AWS SAM构建API。在CodeStar中构建Lambda Node模板。在我们的template.yml文件变得太大之前，一切都很顺利。无论何时推送代码，并且CloudFormation开始执行更改集并为SAM端点创建堆栈，它都会失败并回滚到上一次成功的构建。似乎我们有太多的资源超过了每个堆栈的CloudFormation限制。我尝试拆分模板文件，编辑buildspec以处理两个模板文件，执行两个

浏览 3提问于2018-01-10得票数 4

2回答

如何在serverless.yml中引用二级索引？

amazon-cloudformation、serverless-framework、aws-serverless

目前，我serverless.yml中的iAmRole如下所示： - Effect: Allow - dynamodb]Resources: Type: AWS::DynamoDB::Table Properties，但我不知道Arn是从哪里来<em

浏览 18提问于2019-08-01得票数 3

回答已采纳

3回答

注册特定条目时用dynamodb触发lambda

amazon-web-services、aws-lambda、amazon-dynamodb、amazon-cloudformation、serverless

例如：编辑：这是工作： handler: lambda/statement.php

浏览 11提问于2022-03-09得票数 1

回答已采纳

2回答

如何通过无服务器框架将BatchWriteItem权限附加到我的IAM角色策略？

amazon-web-services、amazon-iam、serverless

我正在使用亚马逊AppSyncDynamoDB解析器来使用GraphQL在我的亚马逊DynamoDB表中存储和检索数据。尽管我在Serverless.yml文件中指定了以下内容，但仍收到用户缺少必要权限的错误： Effect: “Allow” - dynamodb- dynamodb:BatchWriteItem - dynamodb:BatchDeleteItem

浏览 42提问于2019-02-26得票数 0

回答已采纳

1回答

YAML -在注释/新行之前追加内容

python、yaml、ruamel.yaml

Description: > Value: !BillingMode和Outputs之间的新行。这是输出文件(只有受影响的部分)Resources: Type: AWS::Dyna

浏览 5提问于2022-03-02得票数 1

回答已采纳

1回答

Lambda未被授权执行: dynamodb:GetItem

amazon-web-services、aws-lambda、amazon-iam

我有一个IAM组，它为它的用户分配一些权限。许多权限之一是访问Lambda函数。这些lambda函数在DynamoDB表中添加简单注释。对于试图在AWS控制台中测试Lambda的用户，响应如下： User: arn:aws:sts::11111111111:assumed-role/jd-176-LambdaToDynamoDBCommentTableRole:GetItem on resource: arn:aws:dynamodb:us-east-1:11

浏览 5提问于2021-02-12得票数 2

回答已采纳

1回答

DynamoDB和无服务器:未授权执行:dynamodb:查询资源

serverless-framework、aws-serverless、amazon-dynamodb-index

/lambda-my-account-dev-my-account is not authorized to perform: dynamodb:Query on resource: arn:aws:dynamodb:us-east-2:XXXX:table/dev-app-transactions/index/transactionsByUserId", 我对赋予表的权限感到困惑。在serverless.yml中，我有： service: lambda-

浏览 23提问于2020-09-02得票数 0

回答已采纳

点击加载更多