Usando o Amazon DynamoDB, qual responsabilidade permanece com o cliente sob o modelo de responsabilidade compartilhada da AWS?

No modelo de responsabilidade compartilhada da AWS, a AWS é responsável pela "segurança da nuvem" (hardware, software, rede e instalações que executam os serviços da AWS), enquanto o cliente é responsável pela "segurança na nuvem" (dados do cliente, configuração da plataforma, aplicativos, gerenciamento de identidade e acesso). Gerenciar permissões de acesso ao banco de dados é uma responsabilidade do cliente porque se refere ao controle de quem pode acessar e modificar os dados armazenados no DynamoDB. As outras opções (aplicar patches no sistema operacional, provisionar hosts e proteger o sistema operacional) são responsabilidades da AWS, pois se relacionam com a infraestrutura subjacente que suporta o serviço DynamoDB.