DynamoDB के लिए IAM कंडीशन कीज़ को समझना

आपके पास एक मल्टी-टेनेंट DynamoDB टेबल है जिसमें tenantId पार्टिशन की है। आप यह सुनिश्चित करना चाहते हैं कि यूज़र केवल अपने टेनेंट (tenant-123) का डेटा ही एक्सेस कर सकें, चाहे आपके एप्लिकेशन कोड में कोई बग ही क्यों न हो। आप यूज़र के रोल के लिए एक IAM पॉलिसी बना रहे हैं।

कौन सी IAM पॉलिसी कंडीशन टेनेंट-लेवल आइसोलेशन को सही तरीके से लागू करती है?