Uma empresa tem cinco escritórios em diferentes regiões da AWS. A equipe de RH de cada escritório usa uma função IAM distinta. Os registros dos funcionários são armazenados em um data lake baseado no Amazon S3. A equipe de engenharia de dados deve restringir cada departamento de RH para que ele possa acessar apenas os registros dos funcionários da região desse departamento. Qual combinação de ações oferece isso com o menor overhead operacional? (Escolha duas.)

Para atender aos requisitos com o menor overhead operacional, a empresa deve registrar o caminho do S3 como uma localização do AWS Lake Formation e habilitar o controle de acesso granular no Lake Formation, adicionando um filtro de dados para cada região. O Lake Formation permite gerenciar permissões de forma centralizada e aplicar controle de acesso granular em nível de tabela, coluna e linha, usando filtros de dados para restringir o acesso aos registros de funcionários de cada região. Isso evita a necessidade de gerenciar políticas IAM complexas em vários buckets S3 ou modificar funções IAM individualmente. Criar buckets S3 separados para cada região aumentaria o overhead de gerenciamento e não oferece controle granular no nível dos dados.