Klucze warunków IAM dla DynamoDB

Masz wielonajemcową tabelę DynamoDB, w której tenantId pełni rolę klucza partycji. Chcesz mieć pewność, że użytkownicy mają dostęp wyłącznie do danych swojego najemcy (tenant-123) — nawet jeśli w kodzie aplikacji pojawi się błąd. Tworzysz politykę IAM dla roli użytkownika.

Który warunek polityki IAM poprawnie wymusza izolację na poziomie najemcy?