下面这篇文章完全基于你提供的main.tf、variable.tf、terraform.tfvars和output.tf，整理成一篇适合技术博客、学习笔记或面试复习的文章。使用 Terraform 创建 DynamoDB 并配置 IAM 只读访问1. 前言在 AWS 环境中，DynamoDB 是一种完全托管的 NoSQL 数据库服务。除了创建 DynamoDB Table 之外，实际项目中还需要考虑访问控制。本文使用 Terraform 完成以下工作：创建一个 DynamoDB Table。创建一个 IAM Role。创建一个 IAM Policy。给 IAM Policy 授予 DynamoDB 只读权限。将 IAM Policy Attach 到 IAM Role。使用 Terraform Variables 管理资源名称。使用 Terraform Outputs 输出最终创建的资源名称。最终架构如下：┌─────────────────────┐ │ DynamoDB Table │ │ xfusion-tab