如何查看DynamoDB表的现有权限？排查无法查看权限的问题

• 核心原因大概率是缺少查看权限的相关权限，需要的关键权限包括：

  • dynamodb:DescribeTable：用于查看表的基础信息及关联的资源策略
  • iam:GetPolicy、iam:GetPolicyVersion：若权限通过IAM策略绑定，需要这些权限查看对应策略内容
  • dynamodb:ListTables：确保能访问到目标表的列表

• 查看DynamoDB表权限的正确路径：

  • 控制台操作：进入DynamoDB控制台，找到目标表后切换到「权限」标签页（如果看不到这个标签，直接说明权限不足）
  • CLI命令：执行aws dynamodb describe-table --table-name <你的表名>，返回结果中的ResourcePolicy字段即为该表的资源策略；若要检查特定IAM主体对表的权限，可使用aws iam simulate-principal-policy命令模拟权限验证

• 自己创建的表看不到权限设置的情况：
  如果你创建表时没有配置表级资源策略，权限可能是绑定在IAM用户/角色层面而非表本身，此时需要去IAM控制台查看对应用户/角色的策略，而非表的权限页面

内容的提问来源于stack exchange，提问作者LightBender