DynamoDBのCognito IDを使用したAccessDeniedException

Question

CognitoユーザーIDを使用してDynamoDBテーブルに挿入しようとしていますが、常に「AccessDeniedException」と表示されています。私はドキュメンテーションに従い、以下のようにテーブルとポリシーを作成しました。何がここに欠けている。完全なスタック情報と要求IDを参照してください。

表rangekey

ポリシーとしてハッシュキーとしてユーザIDとIDを有する：データを保存する

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "dynamodb:BatchGetItem", 
       "dynamodb:BatchWriteItem", 
       "dynamodb:DeleteItem", 
       "dynamodb:GetItem", 
       "dynamodb:PutItem", 
       "dynamodb:Query", 
       "dynamodb:UpdateItem" 
      ], 
      "Resource": [ 
       "arn:aws:dynamodb:us-east-1:1828211111:table/Table" 
      ], 
      "Condition": { 
       "ForAllValues:StringEquals": { 
        "dynamodb:LeadingKeys": [ 
         "${cognito-identity.amazonaws.com:sub}" 
        ] 
       } 
      } 
     } 
    ] 
} 

コード：

AWS.DynamoDBhelper.Credentials.AddLogin(Helpers.Constants.KEY_LAST_USED_PROVIDER,Helpers.Settings.LoginAccessToken); 
       var identityId = await AWS.DynamoDBhelper.Credentials.GetIdentityIdAsync(); 

       var client = new Amazon.DynamoDBv2.AmazonDynamoDBClient(AWS.DynamoDBhelper.Credentials, Amazon.RegionEndpoint.USEast1); 
       Amazon.DynamoDBv2.DataModel.DynamoDBContext context = new Amazon.DynamoDBv2.DataModel.DynamoDBContext(client); 


       AWS.Table table= new AWS.Table(); 
       table.UserId = identityId; 
       table.id = "1"; 
       await context.SaveAsync(table); 

EX = {Amazon.DynamoDBv2 .AmazonDynamoDBException：assume-role/_auth_MOBIL DynamoDBのを：：EHUB/CognitoIdentityCredentialsを実行するために許可されていないDescribeTableリソース上：ARN：AWS：DynamoDBの：私たち-東-1

モデル：

[DynamoDBTable("Table")] 
    public class Table 
    { 
     [DynamoDBHashKey] 

     public string UserId { get; set; } 

     [DynamoDBRangeKey] 

     public string id { get; set; } 
    } 

Answer 1

エラーメッセージ：

。 DynamoDBのを：..を実行するために許可されていないリソース上のDescribeTable： ARN：AWS：DynamoDBの：私たち-東-1 ...

はfollowinを追加しますあなたの政策のアクションへのグラム：

dynamodb:DescribeTable 

は、だからあなたのポリシーは、それがテーブルではありません。この

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "dynamodb:BatchGetItem", 
       "dynamodb:BatchWriteItem", 
       "dynamodb:DeleteItem", 
       "dynamodb:GetItem", 
       "dynamodb:PutItem", 
       "dynamodb:Query", 
       "dynamodb:UpdateItem", 
       "dynamodb:DescribeTable" 
      ], 
      "Resource": [ 
       "arn:aws:dynamodb:us-east-1:1828211111:table/Table" 
      ], 
      "Condition": { 
       "ForAllValues:StringEquals": { 
        "dynamodb:LeadingKeys": [ 
         "${cognito-identity.amazonaws.com:sub}" 
        ] 
       } 
      } 
     } 
    ] 
}