Um data lake no Amazon S3 contém registros com informações de identificação pessoal (PII). Vários grupos de usuários precisam de acesso aos dados brutos, mas devem ser restritos apenas aos campos PII de que necessitam. Qual abordagem fornece o controle de acesso em nível de coluna necessário com o menor esforço?

Esta é a abordagem mais eficiente porque o AWS Lake Formation foi projetado especificamente para gerenciar permissões granulares, incluindo controle de acesso em nível de coluna, para dados em data lakes do S3. Ele se integra diretamente com o Amazon Athena, permitindo que você defina políticas de acesso uma vez e as aplique em várias ferramentas de análise. As outras opções são menos ideais: O Amazon QuickSight pode fornecer segurança em nível de coluna, mas isso se aplica apenas dentro do QuickSight e não restringe o acesso direto aos dados subjacentes no S3 via Athena ou outras ferramentas. Criar uma UI personalizada é um esforço de desenvolvimento significativo e reinventa a roda para uma funcionalidade que o Lake Formation já oferece. As políticas de identidade do IAM não suportam controle de acesso em nível de coluna diretamente para dados do S3; elas operam em nível de objeto ou prefixo. O Lake Formation estende essa capacidade para o nível de coluna.