ทำความเข้าใจ IAM condition keys สำหรับ DynamoDB

สมมติว่ามีตาราง DynamoDB แบบ multi-tenant โดยใช้ tenantId เป็น partition key และต้องการให้ผู้ใช้เข้าถึงได้เฉพาะข้อมูลของ tenant ตัวเอง (tenant-123) เท่านั้น แม้ว่าจะเกิดบั๊กในโค้ดแอปพลิเคชันก็ตาม คุณกำลังสร้าง IAM policy สำหรับ role ของผู้ใช้

เงื่อนไขใน IAM policy ข้อใดบังคับใช้การแยกข้อมูลระดับ tenant ได้อย่างถูกต้อง?