Dados brutos são armazenados em um bucket S3. Três aplicações diferentes devem acessar os dados brutos, mas cada aplicação requer uma "redaction" (ocultação/anonimização) diferente antes de lê-los. Qual solução atende a esse requisito para que cada aplicação obtenha dados "redacted" (ocultados/anonimizados) de forma independente?

A opção correta é usar S3 Object Lambda Access Points. Esta solução permite que cada aplicação acesse os dados brutos através de um endpoint exclusivo, que invoca uma função Lambda personalizada para realizar a redação específica de cada aplicação no momento da leitura (GET). Isso evita a duplicação de dados e garante que cada aplicação receba os dados no formato exato que necessita, sem impactar as outras. As outras opções são menos eficientes ou mais complexas: Criar buckets S3 separados com SRR duplica os dados e exige gerenciamento de múltiplos buckets. Usar Kinesis Data Streams introduz uma camada adicional de complexidade e latência para um caso de uso que pode ser resolvido de forma mais direta. Criar access points S3 para cada aplicação e usar Lambda na criação de objeto para armazenar objetos ocultados ainda duplica os dados e não é tão dinâmico quanto o Object Lambda.