檢查是否進入上傳/使用安全使用AWS IAM

Question

我需要檢查，如果一個值已經使用C＃成功上傳到表C＃在表中存在。該表使用散列和範圍。目前我使用queryrequest-> queryresponse-> queryresult，然後檢查結果是否爲空。然而，問題在於整個表項（即所有字段）都被傳回程序。這不夠安全。

我已經看過AWS IAM訪問策略，但是我似乎無法限制「的GetItem」到現場級，只爲表級別。

任何建議，如何有一個IAM訪問策略，只允許用戶從表中獲取哈希/範圍？

Answer 1

我不認爲這是可能通過IAM。但是，接近它的一種方法是加密除哈希/範圍之外的所有字段。