Uma empresa tem um data lake no Amazon S3 governado pelo AWS Lake Formation. A empresa quer criar uma visualização no Amazon QuickSight unindo o data lake com dados operacionais armazenados em um banco de dados Amazon Aurora MySQL. A empresa deve aplicar autorização em nível de coluna para que a equipe de marketing possa acessar apenas um subconjunto de colunas. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A opção correta é usar um blueprint do Lake Formation para ingerir dados do Aurora MySQL para o S3 e, em seguida, usar o Lake Formation para aplicar controle de acesso em nível de coluna. O Lake Formation se integra nativamente com o QuickSight (via Athena) e S3, permitindo governança centralizada e granular sem overhead adicional. A opção de usar o Amazon EMR para ingerir dados no SPICE não é ideal, pois o SPICE não suporta controle de acesso em nível de coluna diretamente. A opção de usar o AWS Glue Studio e políticas do IAM não é a melhor prática para controle de acesso em nível de coluna, pois o IAM não oferece essa granularidade para dados dentro do S3. A opção de usar o AWS Glue Elastic Views e políticas de bucket S3 não é a forma recomendada para controle de acesso em nível de coluna para usuários do QuickSight, pois o Lake Formation oferece uma solução mais integrada e robusta.