一家公司在 S3 中存储包含电子商务 PII 的数据集。内部分析应用程序不需要 PII，并且公司必须避免不必要的 PII 共享。数据工程师必须实施动态的、基于应用程序的修订，并最大限度地减少运营开销。工程师应该选择哪种解决方案？

S3 Object Lambda 允许您在数据从 S3 存储桶返回给应用程序时，使用 AWS Lambda 函数自动处理数据。这使得工程师能够实现动态的、基于应用程序的修订逻辑，例如根据应用程序的需求实时屏蔽 PII，而无需创建多个数据集副本或修改原始数据。这种方法最大限度地减少了运营开销，因为它避免了管理多个数据集副本的复杂性，并且 Lambda 函数是按需执行的。 创建 S3 存储桶策略并创建多个数据集副本会增加存储和管理开销，并且难以维护不同版本的数据。使用 AWS Glue 转换数据并创建多个副本同样会增加存储和处理成本，并且需要额外的 ETL 流程。创建带有自定义授权方的 API Gateway 端点会引入额外的网络跳数和延迟，而且 API Gateway 更适合作为应用程序的入口点，而不是直接用于 S3 数据转换。