database - 使用 C# 使用 AWS IAM 安全地检查表中是否上传/存在条目

Question

我需要检查一个值是否已使用 C# 成功上传到表中。该表使用哈希和范围。目前我使用查询请求->查询响应->查询结果，然后检查结果是否为空。然而，这样做的问题是整个表条目（即所有字段）都被传递回程序。这不够安全。

我查看了 AWS IAM 访问策略，但是我似乎无法将“getitem”限制在字段级别，只能限制在表级别。

有关如何制定仅允许用户从表中获取哈希/范围的 IAM 访问策略的任何建议？

Answer 1

我认为这不可能通过 IAM 实现。然而，一种近似它的方法是加密除散列/范围之外的所有字段。