IAMポリシーの「Condition」句において、リクエストが特定のAWSサービス経由で行われているかを確認するために使用する条件キーはどれか。

aws:CalledViaを使用すると、例えば「CloudFormation経由でのみDynamoDB操作を許可する」といった制限が可能になる。