Uma empresa coleta 10 GB de dados de telemetria diariamente e os armazena em um bucket do Amazon S3 em uma conta de dados de origem. Várias agências de consultoria precisam de acesso de leitura a esses dados para análise. A empresa deve compartilhar os dados da conta de origem usando uma solução que maximize a segurança e minimize a sobrecarga operacional. Qual solução atende a esses requisitos?

A configuração de acesso entre contas para o bucket do S3 permite que as agências acessem os dados diretamente de suas próprias contas AWS, sem a necessidade de gerenciar credenciais adicionais para cada analista. Isso maximiza a segurança, pois cada agência usa suas próprias políticas de IAM, e minimiza a sobrecarga operacional para a empresa, que não precisa gerenciar usuários individuais. Configurar tabelas globais do S3 não é uma funcionalidade existente. Tornar o bucket público é uma grave falha de segurança e não atende aos requisitos. Configurar um usuário IAM para cada analista na conta de origem aumentaria significativamente a sobrecarga operacional e de segurança para a empresa, que teria que gerenciar centenas de usuários externos.