CloudFrontのOrigin Shieldは、通常のCloudFrontキャッシュとどう異なりますか。

DynamoDBテーブルへのアクセス制御において、IAMポリシーの `dynamodb:LeadingKeys` 条件キーを使用して、パーティションキーが「ユーザーID」と一致する項目のみアクセスを許可したい。このポリシーが正しく機能するための前提条件は何ですか。