DynamoDB用户管理用户组
我对AWS相当陌生，尽管我在搜索和阅读角色
用例示例：
- User1在名为“Groups”的表中创建项目“Group_A”。
- User2在名为“Groups”的表中创建项目“Group_B”。
- 另一个名为“Messages”的表有一个排序键，可以是表“Groups”中的任何项
User1如何在不允许访问User2的情况下将“组A”的“消息”的访问权授予User3和User4。
共有1个答案
您的场景无法通过IAM策略（附加到用户或角色）与与Userpool连接的DynamoDB细粒度访问控制直接实现。
DynamoDB在其最佳访问控制级别允许通过前导键进行行级访问控制。例如，在您的案例中，如果Messages表中消息项的hashkey是Cognito中登录用户的属性，则可以仅为该用户授予IAM策略。
然而，您可以在应用程序级别实现这一点。例如，您可以设置一个API网关和Lambda，以便在API网关上验证Cognito发出的id_令牌，并且在Lambda代码中，您可以编写一个查询，根据您的访问控制列表限制和检索数据。
-
在初次撰写本书时，都只讨论到了“物”，而没有关注“人”。而在实际使用中，Linux 系统首先是面向用户的系统，所有之前介绍的内容全部是提供给不同的用户使用的。实际使用中常常碰到各类用户操作，所以这里添加一个独立的章节来介绍。 Linux 支持多用户，也就是说允许不同的人使用同一个系统，每个人有一个属于自己的帐号。而且允许大家设置不同的认证密码，确保大家的私有信息得到保护。另外，为了确保整个系统的安
-
本文档叙述了 Ceph 客户端的用户身份，及其与 Ceph 存储集群的认证和授权。用户可以是个人或系统角色（像应用程序），它们用 Ceph 客户端和 Ceph 服务器守护进程交互。 When Ceph runs with authentication and authorization enabled (enabled by default), you must specify a user na
-
因该平台主要面向内部使用，对注册功能其实没有太大用处。所以没有做用户注册功能，要么通过LDAP登陆，要么第三方授权登陆，要么就管理员添加用户登陆。 添加／编辑用户 找到“平台管理”->“用户管理”菜单，在列表页点击“清加用户”按钮，在弹出的对话框中输入相关信息： 如果您使用的是LDAP登陆或第三方授权登陆，那该用户会自动获取到邮箱及姓名。 授权登陆或LDAP登陆的用户默认分配的空间及角色是在app
-
以下语句都可以直接在InfluxDB的Web管理界面中调用 # 显示用户 SHOW USERS # 创建用户 CREATE USER "username" WITH PASSWORD 'password' # 创建管理员权限的用户 CREATE USER "username" WITH PASSWORD 'password' WITH ALL PRIVILEGES # 删除用户 DROP USE
-
细节 root 用户为根用户,也就是系统管理员,拥有全部权限 一个用户只能拥有一个 群组编号 ，但是还可以归属于其它附加群组 用户管理的重要配置文件： /etc/passwd 用户名 密码位 用户编号 归属群组编号 姓名 $HOME目录 登录Shell /etc/shadow 用户名 已加密密码 密码改动信息 密码策略 /etc/group 群组名 密码位 群组编号 组内用户 /etc/gshad
-
7. 用户管理 7.1 成员列表 点击成员列表，显示讲师、互动者所有成员，旁听者只显示人数，隐身者不显示。点击用户名称，可对该用户进行管理。 奖励奖杯 赠送奖杯给该学员。 授权标注 赋予该学员使用画笔标注文档的权限。 邀请上麦 邀请该学员参与音视频互动。 禁言 禁止该学员参与文字聊天。 踢出房间 将该学员踢出房间，无法继续观看直播。 设为讲师 赋予该学员讲师权限。 7.2. 互动聊天 默认除隐身者