Uma empresa armazena vários petabytes de dados em várias contas AWS e usa o AWS Lake Formation para gerenciar seu data lake. A equipe de ciência de dados precisa compartilhar dados seletivos de suas contas com a equipe de engenharia para análise de forma segura. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?

A solução correta é usar o controle de acesso baseado em tags do Lake Formation. O AWS Lake Formation permite o compartilhamento seguro e granular de dados entre contas usando tags, o que é ideal para gerenciar o acesso a petabytes de dados com baixa sobrecarga operacional. Isso permite que a equipe de ciência de dados conceda permissões a recursos de dados específicos (tabelas, colunas) marcados com tags correspondentes às permissões da equipe de engenharia. Copiar dados para uma conta central aumenta a sobrecarga operacional e o custo, além de criar duplicação. Conceder permissões manualmente em cada conta com Lake Formation Grant permissions é escalável para poucas contas, mas se torna complexo e propenso a erros com muitas contas e petabytes de dados. O AWS Data Exchange é para monetização e descoberta de dados externos, não para compartilhamento interno entre equipes de uma mesma empresa.