Uma empresa armazena tabelas de endereços de clientes em um data lake do AWS Lake Formation. Novas regulamentações proíbem os usuários de acessar linhas de clientes que estão no Canadá. Qual abordagem impede que os usuários vejam linhas onde country = Canada com o MENOR esforço administrativo?

A opção correta é "Defina um filtro no nível da linha para impedir o acesso do usuário a uma linha onde o país seja o Canadá". O AWS Lake Formation permite a criação de filtros de dados no nível da linha e da coluna, que são a forma mais eficiente e com menor esforço administrativo para controlar o acesso a dados específicos dentro de uma tabela. Ao definir um filtro de linha que exclui registros onde country = 'Canada', você garante que os usuários não verão esses dados. A criação de uma função do IAM para restringir o acesso (opção incorreta) não é granular o suficiente para filtrar linhas específicas dentro de uma tabela; o IAM controla permissões em recursos, não em dados internos. Definir um filtro no nível da coluna (opção incorreta) impediria o acesso a colunas inteiras, não a linhas específicas. Aplicar tags a linhas (opção incorreta) não é um recurso nativo do Lake Formation para controle de acesso em nível de linha e exigiria um esforço administrativo muito maior para implementar e manter, além de não ser a forma recomendada para este cenário.