是否有一种方法来授予IAM用户查看权限的DynamoDB表使用浏览器，而不是编程?

Question

我被要求授予IAM用户DynamoDB表视图权限，但问题是用户应该使用浏览器访问表(类似于https://console.aws.amazon.com/dynamodbv2/home?region=REGION-HERE#table?name=TABLE-NAME-HERE)。我知道在使用CLI时授予只读权限的策略。但不确定是否有办法使浏览器访问。

谢谢提前

以

Answer 1

无论用户使用CLI工具、SDK、API还是Console UI，都是强制执行的同一组权限。您只需要检查(可能通过反复试验)用户是否也具有使用控制台导航到表所需的权限，这意味着您需要的权限不仅仅是表本身的读权限。