Uma empresa usa o Amazon Athena para consultas ad-hoc em dados do S3 e precisa separar a execução de consultas e o acesso ao histórico entre usuários, equipes e aplicativos na mesma conta da AWS. Qual solução impõe esses limites de permissão?

A criação de workgroups do Athena permite isolar a execução de consultas e o histórico, além de controlar o acesso a dados e configurações. Ao associar tags a esses workgroups e usar políticas do IAM baseadas em tags, você pode granularmente conceder ou negar permissões a usuários, equipes ou aplicativos específicos para cada workgroup. Isso garante que cada grupo tenha acesso apenas ao que é necessário, separando efetivamente os ambientes de consulta. As outras opções são menos eficazes: Criar um bucket S3 para cada caso de uso não separa a execução de consultas ou o histórico do Athena, apenas o armazenamento dos dados brutos. Criar um perfil do IAM para cada caso de uso não isola a execução de consultas ou o histórico dentro do Athena, apenas as permissões gerais do usuário. Uma política de recurso do AWS Glue Data Catalog controla o acesso aos metadados e tabelas, mas não gerencia o isolamento da execução de consultas ou o histórico no Athena.