你有一個多租戶的 DynamoDB 資料表，分割區鍵為 tenantId。你想確保使用者只能存取自己租戶（tenant-123）的資料，即使應用程式碼出現錯誤也一樣。你正在為該使用者的角色建立一個 IAM 原則。
哪一個 IAM 原則條件能正確強制執行租戶層級的隔離？
本練習屬於課程
將理論付諸實踐，立即體驗我們的互動練習
學會何時、為何使用 DynamoDB、S3、ElastiCache 與 OpenSearch。探索資料存取模式、一致性模型、生命週期管理與快取策略，為你的應用程式做出明智的儲存決策。
動手操作 AWS 最關鍵的兩項資料服務。設計可擴充的 DynamoDB 資料表，熟悉 CRUD 操作與索引，並透過儲存類別、版本控管、生命週期原則與複寫來最佳化 S3。
以端到端方式保護應用程式資料。分類 PII 與 PHI、使用 KMS 加密、以 Secrets Manager 與 Parameter Store 管理機密、清理日誌，並使用 IAM 條件鍵實作多租戶隔離。
當前練習
