Uma empresa gerencia um data lake em um bucket S3 que muitas aplicações acessam. O bucket usa um prefixo exclusivo para cada aplicação. A empresa quer restringir cada aplicação ao seu prefixo específico e ter controle granular sobre os objetos sob cada prefixo. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A criação de S3 Access Points dedicados com políticas de ponto de acesso para cada aplicação é a solução com menor overhead operacional. Os Access Points permitem criar políticas de acesso específicas para um prefixo ou conjunto de objetos dentro de um bucket, simplificando o gerenciamento de permissões e garantindo controle granular sem duplicar dados. As outras opções são menos eficientes: S3 Batch Operations para ACLs é complexo e não escalável para controle granular contínuo. Replicar objetos para novos buckets aumenta o custo de armazenamento e a complexidade de gerenciamento, além de não ser necessário para controle de acesso. Replicar e usar Access Points em novos buckets também incorre nos mesmos problemas de custo e complexidade da replicação.