एक टेनेंट को अलग करिए

आपकी टीम हर कस्टमर की रोज़ एक साझा DynamoDB टेबल में रखती है, प्रत्येक टेनेंट के लिए एक पार्टिशन की। Reports सर्विस उसी पर साइन-इन यूज़र की ओर से पढ़ती है, और फिलहाल उस पर जल्दबाज़ी में अटैच की गई AWS managed policy लगी हुई है।

Tenant isolation कंसोल खोलिए और देखें कि वह managed policy क्या रिटर्न करती है। फिर कस्टमर मैनेज्ड पॉलिसी पर स्विच कीजिए, जहाँ वीडियो की dynamodb:LeadingKeys कंडीशन है, और उसके स्टेटमेंट द्वारा दिए गए एक्शंस पर काम करिए।

यह कंडीशन अपने आप पाँच में से दो रिक्वेस्ट्स को डिनाई कर देती है। फिर भी यह आइसोलेशन नहीं है।

कौन सा बदलाव आखिरकार कॉलर को किसी दूसरे टेनेंट की रोज़ पढ़ने से रोक देता है?