Amazon DynamoDB：使用扫描的细粒度访问控制似乎不可能

Question

我有一个非常简单的表，包含3个字段：

1. uuid（String）
2. firstname（String）
3. 接受（布尔）

我想知道用户政策是否允许两个操作＆＃34;扫描＆＃34;和＆＃34; PutItem＆＃34;有两个条件：

1. For Scan：Scan all accepted = true（仅允许该条件，但我不知道是否可以）。这将是一个＆＃34;视图＆＃34;。

2. 对于PutItem：保护接受的字段。

我尝试了什么

我刚尝试了一种基本方法：

Query orderedListQuery = FirebaseRef.orderByChild("orderNumber");

如果我删除＆＃34;已接受＆＃34;，我无法根据它使用ScanFilter。

我是否必须使用两个单独的策略设置两个用户？

最困难的部分似乎是使用{ "Version": "2012-10-17", "Statement": [ { "Sid": "LimitAccessToSpecificAttributes", "Effect": "Allow", "Action": [ "dynamodb:Scan", "dynamodb:PutItem" ], "Resource": [ "arn:aws:dynamodb:us-west-2:xxx:table/mytable" ], "Condition": { "ForAllValues:StringEquals": { "dynamodb:Attributes": [ "uuid", "firstname", "accepted" ] }, "StringEqualsIfExists": { "dynamodb:Select": "SPECIFIC_ATTRIBUTES", "dynamodb:ReturnValues": [ "NONE", "UPDATED_OLD", "UPDATED_NEW" ] } } } ] } 隐藏所有项目。

任何帮助都将不胜感激。