DynamoDB için IAM koşul anahtarlarını anlama

tenantId bölüm anahtarı olan çok kiracılı bir DynamoDB tablon var. Uygulama kodunda bir hata olsa bile, kullanıcıların yalnızca kendi kiracılarına (tenant-123) ait verilere erişebilmesini sağlamak istiyorsun. Kullanıcının rolü için bir IAM ilkesi oluşturuyorsun.

Hangi IAM ilke koşulu kiracı düzeyinde izolasyonu doğru şekilde uygular?