Uma empresa de serviços financeiros desenvolve uma solução de análise no Amazon EMR para dados de pesquisa. Três personas precisam de acesso controlado e com privilégio mínimo: Administrador (provisiona clusters EMR), Engenheiro de dados (executa ETL) e Analista de dados (executa consultas SQL/Hive). As personas devem ser capazes de iniciar apenas aplicativos aprovados/autorizados e todos os recursos que elas criam devem ser marcados com tags. Qual solução impõe esses requisitos?

O AWS Service Catalog é a solução mais adequada porque permite que a empresa crie e gerencie um catálogo de produtos de TI aprovados, incluindo clusters EMR pré-configurados. Isso garante que os usuários (personas) só possam iniciar aplicativos e configurações aprovadas. Ele também impõe permissões e escolhas de recursos, garantindo o acesso com privilégio mínimo e a marcação de tags obrigatória. A criação de perfis do IAM (primeira opção) é fundamental para o controle de acesso, mas não garante a execução apenas de aplicativos aprovados ou a marcação de tags de recursos automaticamente. A autenticação Kerberos (segunda opção) foca na autenticação e segurança do cluster, não no controle de quais aplicativos podem ser iniciados ou na marcação de tags. O uso do CloudFormation (quarta opção) para iniciar clusters e regras do AWS Config pode detectar não conformidades, mas não impede a criação de recursos não aprovados ou garante a marcação de tags no momento da criação de forma tão eficaz quanto o Service Catalog.