Tìm hiểu khóa điều kiện IAM cho DynamoDB

Bạn có một bảng DynamoDB đa tenant với tenantId là khóa phân vùng. Bạn muốn đảm bảo người dùng chỉ có thể truy cập dữ liệu của chính tenant của họ (tenant-123), ngay cả khi có lỗi trong mã ứng dụng. Bạn đang tạo một IAM policy cho vai trò của người dùng.

Điều kiện IAM policy nào thực thi đúng việc cách ly ở cấp độ tenant?