Um engenheiro de dados deve compartilhar conjuntos de dados no Amazon S3 com cientistas de dados em três departamentos: Finanças, Marketing e Recursos Humanos. Alguns conjuntos de dados são confidenciais e devem ser acessíveis apenas ao departamento de Finanças. Como o engenheiro deve configurar o acesso ao S3 para atender a esses requisitos?

A opção correta é criar um único bucket S3 com duas pastas e usar políticas do IAM anexadas a cada grupo de departamento. Isso oferece a maior granularidade e flexibilidade para gerenciar o acesso. A pasta "confidencial" seria acessível apenas ao grupo de Finanças, enquanto a pasta "não confidencial" seria acessível a todos os três grupos. As políticas do IAM permitem definir permissões precisas para usuários e grupos, controlando o acesso a objetos específicos dentro do bucket. As outras opções são menos ideais: Criar um bucket S3 para cada conjunto de dados e usar ACLs de bucket é ineficiente e as ACLs são menos granulares que as políticas de bucket ou IAM para controle de acesso complexo. Usar políticas de bucket para cada conjunto de dados é melhor que ACLs, mas ainda cria muitos buckets, aumentando a complexidade de gerenciamento. A última opção, embora use um único bucket e pastas, sugere uma política de bucket que pode ser mais difícil de gerenciar para permissões específicas de grupo em comparação com políticas do IAM anexadas diretamente aos grupos.