amazon-ec2 - 我可以将 EC2 类型的安全组与 Amazon Dynamodb 一起使用吗？

Question

我喜欢使用 EC2 的一点是我可以选择允许哪些 IP 通过哪些端口相互通信。但是当我查看 Amazon DynamoDb 时，我看不到这样的东西。只是用户类型的访问，这是一种完全不同的安全性。

有谁知道我们是否可以使用 EC2 安全组通过 IP 限制 DynamoDB 访问？如果不是，是否有其他 Amazon 数据存储以这种方式工作？

Answer 1

如您所知，DynamoDB 不使用安全组，它使用 IAM 用户/角色进行访问。无法将安全组添加到 DynamoDB。默认情况下，没有人可以访问您的 DynamoDB 表。要授予来自某些 EC2 实例或 Lambda 函数的访问权限，您需要修改分配给这些服务器/函数的 IAM 角色以授予它们访问权限。

If not, is there another Amazon data store that does work this way?

如果这确实是您对数据存储的唯一要求，那么请查看 RDS 或自己在 EC2 服务器上运行一些东西。