Uma empresa de varejo armazena dados de clientes de vários países em um hub de dados de clientes baseado em S3, usado por analistas em todo o mundo. A governança deve garantir que os analistas possam acessar apenas os registros de clientes do mesmo país do analista. Qual abordagem impõe isso com o menor trabalho operacional?

A opção correta é registrar o bucket S3 no AWS Lake Formation e usar a segurança em nível de linha. O Lake Formation permite definir políticas de acesso granulares (em nível de linha e coluna) diretamente sobre os dados no S3, garantindo que os analistas vejam apenas os dados de seus respectivos países com o menor esforço operacional. Criar uma tabela separada para cada país aumentaria a complexidade de gerenciamento e duplicação de dados. Mover os dados para regiões da AWS próximas aos países não resolve o problema de controle de acesso aos dados em si e adiciona complexidade de replicação. Carregar os dados no Amazon Redshift e criar views por país é uma solução viável, mas o Lake Formation oferece uma abordagem mais centralizada e menos operacional para governança de dados em um data lake baseado em S3.