Amazon dynamodb DynamoDB的细粒度访问

我正在尝试为我的DynamoDB行设置细粒度的访问策略

场景：我在多个工作区中有一个IAM用户。因此，我们建立了一个名为“workspace”的自定义属性，并为此使用逗号分隔的值（即workspace ID）

现在我们想要建立一个策略，只过滤对WSID位于IAM workspace属性中的行的访问

---

有人能帮我吗；或者有没有更好的方法来实现这一点。

您是否能够解决这个问题？我正在尝试使用谷歌登录来实现它。我已经完成了所有的设置。但是，当我试图使用特定用户查询dynamodb时，访问被拒绝。我已经用该用户的子值创建了一行。所以我不确定我是否遗漏了什么。你能找到答案吗？我正在尝试使用谷歌登录来实现它。我已经完成了所有的设置。但是，当我试图使用特定用户查询dynamodb时，访问被拒绝。我已经用该用户的子值创建了一行。所以我不确定我是否遗漏了什么。