AccessDeniedException：用户无权在资源：表上执行Dynamodb BatchWriteItem

Question

我用的是nodejs，serverless和aws dynamodb。我试图创建一个lambda，在这里我调用一个API，获取数据(1000条记录),现在，我想将这些数据插入到我的dynamodb中。

我使用batchWrite来实现这一点，并通过创建每个包含25个json对象的bucket来使用它。但我得到了一个错误：＜br＞＜code＞AccessDeniedException：

当我在没有批处理写入和单个 PUT 操作的情况下执行相同的操作时，它工作正常（但我需要使用批处理，因为这会导致超出吞吐量的错误）。

我已将 AWS 中的所有管理权限授予我正在与无服务器一起使用的用户。

Answer 1

以下是我在使用Amplify CLI项目时的设置方式:

{
    "Effect": "Allow",
    "Action": [
        "dynamodb:PutItem",
        "dynamodb:DeleteItem",
        "dynamodb:GetItem",
        "dynamodb:Query",
        "dynamodb:Scan",
        "dynamodb:UpdateItem",
        "dynamodb:BatchWriteItem",
        "dynamodb:Scan"
    ],
    "Resource": "arn:aws:dynamodb:*:*:table/*"
},
{
    "Effect": "Allow",
    "Action": "dynamodb:Query",
    "Resource": "arn:aws:dynamodb:*:*:table/*/index/*"
}

Answer 2

在您的serverless.yml文件中，您应该添加一个新角色

    - Effect: Allow
  Action:
    - dynamodb:DescribeTable
    - dynamodb:Query
    - dynamodb:Scan
    - dynamodb:GetItem
    - dynamodb:PutItem
    - dynamodb:UpdateItem
    - dynamodb:DeleteItem
    - dynamodb:BatchWriteItem
  Resource: "arn:aws:dynamodb:${self:custom.region}:*:table/*"