Tek kiracıyı izole et

Ekibin, her müşterinin satırlarını tek bir paylaşılan DynamoDB tablosunda tutuyor; her kiracı için bir bölüm anahtarı var. Raporlar servisi, oturum açmış kişi adına bu tabloyu okuyor ve şu anda aceleyle eklenmiş bir AWS yönetilen politikasını taşıyor.

Tenant isolation konsolunu aç ve bu yönetilen politikanın ne döndürdüğünü oku. Sonra videoda dynamodb:LeadingKeys koşulunun yer aldığı müşteri tarafından yönetilen politikaya geç ve ifadesinin verdiği eylemleri adım adım incele.

Koşul, beş isteğin ikisini tek başına reddediyor. Bu hâlâ izolasyon değil.

Hangi değişiklik, çağıranın başka bir kiracının satırlarını okumasını nihayet durdurur?