Isolera en hyresgäst

Ditt team lagrar varje kunds rader i en delad DynamoDB-tabell, med en partitionsnyckel per hyresgäst. Rapporttjänsten läser den tabellen å den inloggade användarens vägnar, och just nu använder den den AWS-hanterade policy som någon kopplade på i all hast.

Öppna konsolen för hyresgästisolering och läs vad den hanterade policyn ger tillbaka. Växla sedan till den kundhanterade policyn, där videons villkor dynamodb:LeadingKeys finns, och gå igenom de åtgärder som dess sats beviljar.

Villkoret nekar två av de fem förfrågningarna på egen hand. Det räcker fortfarande inte som isolering.

Vilken ändring stoppar till slut anroparen från att läsa en annan hyresgästs rader?