Usuarios y permisos IAM en DynamoDB

Clase 6 de 23 • Curso de Amazon DynamoDB

JUAN PABLO MAYORGA MENDIETA

student•

al crear el usuario no me mostró el ID y clave secreta, esta la pude generar después de crearlo, al parecer es un cambio en la plataforma web de AWS

William Rodrigo Diaz Maca

student•

JUAN PABLO MAYORGA MENDIETA

student•

El día de hoy creando el usuario las opciones cambian ya no se selecciona el tipo de credenciales, por defecto se crea el acceso mediante programación y el de acceso a la consola es opcional

Carlos Andrés Moreno Jimenez

student•

A los que tienen usuarios ya creados con permisos de AdministratorAccess (ya sea porque ya no usan la cuenta root) pueden adelantar hasta el video siguiente .

No olviden el like.

Omar Melendez Lopez

student•

Esto esta desactualizado, ahora la creacion del usuarioes muy directa, y tienes que ir a la pestana de "security credentials" para ahi crear un access key la cual te permite acceder desde terminal utilizando aws cli

David Victoria

student••

@Platzi, estaria chevere que actualizaran este curso

Mario Alexander Vargas Celis

student•

En Amazon DynamoDB, el acceso a las tablas y operaciones está controlado mediante IAM (Identity and Access Management). Esto permite definir quién puede hacer qué sobre qué recursos.

🔐 ¿Qué es IAM?

IAM permite:

Crear usuarios, grupos y roles
Asignarles políticas que otorgan permisos sobre servicios como DynamoDB

🔑 Permisos comunes en DynamoDB

Acción IAMDescripcióndynamodb:GetItemLeer un ítem por clave primariadynamodb:PutItemInsertar o sobrescribir un ítemdynamodb:UpdateItemActualizar uno o más atributos de un ítemdynamodb:DeleteItemEliminar un ítemdynamodb:QueryConsultar ítems usando una clavedynamodb:ScanLeer todos los ítems de la tabladynamodb:CreateTableCrear una tabladynamodb:DeleteTableEliminar una tabla

🧪 Ejemplo: Política IAM para acceso de solo lectura

Esta política da permiso a un usuario o rol para hacer solo operaciones de lectura:

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "dynamodb:GetItem", "dynamodb:Query", "dynamodb:Scan" ], "Resource": "arn:aws:dynamodb:us-east-1:123456789012:table/NombreDeTuTabla" } ] }

🧑‍💻 Crear usuario IAM y asignar permisos a DynamoDB

1. Ve a la consola de IAM: https://console.aws.amazon.com/iam/

2. Crea un usuario

Tipo de acceso: ✅ Programático o acceso a consola
Asigna permisos:
- Elige "Adjuntar políticas existentes directamente"
- Puedes usar AmazonDynamoDBFullAccess (para pruebas)

3. Crear o adjuntar una política personalizada

Para acceso más controlado, crea una política como el ejemplo anterior y asígnala al usuario/rol.

🔁 Buenas prácticas

✅ Usa roles si estás trabajando con:

Lambda
EC2
ECS/Fargate

✅ Usa usuarios IAM con acceso programático (por clave) solo si realmente lo necesitas.

✅ Limita el principio de menor privilegio: da solo los permisos necesarios.

✅ Usa condiciones (como claves específicas, tags o IPs) para restringir aún más los accesos.

JUAN PABLO MAYORGA MENDIETA

student•

los elementos principales para crear un usuario en IAM:

nombre del usuario
tipo de acceso
permisos
etiquetas(opcional)

ANDRES ALFONSO MIRA MEJIA

student•

✅

Jair Israel Avilés Eusebio

student•

Observaciones sobre la interfaz de usuario del servicio de IAM para descargar las credenciales de accesso programatico

1.Como mencionan en otros comentarios, es posible crear las credenciales de accesso despues de crear un usuario 2. No se esta limitando a solo tener una credencial de accesso, se pueden activar/desactivar, crear/eliminar mas de uno para un mismo usuario.

Johan Astudillo

student•

Esta cambiada la interfaz, crean con la primera opción el usuario y crean la key después

Francisco Karriere

student•

Cambio en AWS

Ahora para crear este mismo tipo de cuenta root se debe seleccionar que necesito crear un IAM user

JUAN PABLO MAYORGA MENDIETA

student•