0

在我能找到的所有示例中，SAM 模板似乎创建了一个新的 DynamoDB 表。如何将其配置为指向现有表？

4

2 回答 2

3

由于资源已经存在，您可以硬编码表的 ARN，您通常会在其中通过 CloudFormation 逻辑名称引用这些表（如果它们是由 CloudFormation 创建的）。

例如，如果您向名为 Example 的表授予扫描权限，则可以创建一个参数：

Parameters:
  ExampleTableArn:
    Description: Example DynamoDB table ARN
    Type: String
    Default: arn:aws:dynamodb:us-west-2:xxxxxxxxxxxx:table/Example

然后在您的 Lambda 策略中：

Policies:
  Version: '2012-10-17'
  Statement:
  - Effect: Allow
    Action:
    - 'dynamodb:Scan'
    Resource: {Ref: ExampleTableArn}
于 2018-10-04T18:18:23.463 回答
0

如果您使用策略模板列表中的策略模板，则无需设置表 ARN 。

模板.yaml

# ====================================
# TODO: SETUP PARAMETERS
# ====================================

Parameters:
  ExistingTable:
    Type: String
    Default: example-table
    Description: (Required) The name of existing DynamoDB
    MinLength: 3
    MaxLength: 50
    AllowedPattern: ^[A-Za-z_-]+$
    ConstraintDescription: "Required. Can be characters, hyphen, and underscore only. No numbers or special characters allowed."


# ====================================
# TODO: SETUP FUNCTIONS
# ====================================

  OnConnectFunction:
    Type: AWS::Serverless::Function
    Properties:
      Handler: src/lambdas/connect.handler
      MemorySize: 256
      Policies:
        - DynamoDBCrudPolicy:
            TableName: !Ref ExistingTable

解释：

在此template.yaml，我设置了参数 ExistingTable 以允许输入现有表名。在函数中，我使用DynamoDBCrudPolicy了允许在现有表上创建、检索、更新和删除的方法。

于 2021-03-24T03:32:35.657 回答