Förstå IAM-villkorsnycklar för DynamoDB

Du har en DynamoDB-tabell för flera klienter med tenantId som partitionsnyckel. Du vill säkerställa att användare bara kan komma åt data för sin egen klient (tenant-123), även om det finns ett fel i applikationskoden. Du skapar en IAM-policy för användarens roll.

Vilket IAM-policyvillkor tillämpar klientisolering på rätt sätt?