Page 213 - AngularJS权威教程

18.13 迁移到 AWS 上 193

 GetObject 1
 ListBucket
 PutObject
2
S3 bucket的Amazon Resource Name （ARN）如下所示：

*
arn:aws:s3:::ng-newsletter-example/ 3
2. DynamoDB

对于两个特有的表资源，我们会允许以下操作： 4
 GetItem
5
 PutItem
 Query
DynamoDB表的Amazon Resource Name如下所示： 6

[
"arn:aws:dynamodb:us-east-1:<ACCOUNT_ID>:table/Users", 7
"arn:aws:dynamodb:us-east-1:<ACCOUNT_ID>:table/UsersItems"
]
8
我们策略的最终版本可以在 找到，如图18-13所示。
①

9

10

11

12

13

图18-13 添加IAM策略
14
更多有关这个令人困惑的ARN号码的信息，请查阅 相应的Amazon文档。
②
我们需要得到的最后一个信息是Role ARN。它可以在IAM控制台中的IAM用户的summary选 15
项卡中找到。
记下这个字符串，稍后我们会设置它，如图18-14所示。 16

17

——————————
① http://d.pr/9Obg 18
② http://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html