某公司在不同的 AWS 区域设有五个办事处。每个办事处的人力资源团队都使用一个独特的 IAM 角色。员工记录存储在基于 Amazon S3 的数据湖中。数据工程团队必须限制每个人力资源部门，使其只能访问该部门所在区域的员工记录。以下哪种操作组合能以最少的运营开销实现此目的？（选择两项）

将 S3 路径注册为 AWS Lake Formation 位置是实现数据湖精细访问控制的基础。Lake Formation 允许您集中管理对 S3 数据湖中数据的权限。在 AWS Lake Formation 中启用精细访问控制，并为每个区域添加一个数据过滤器，可以确保每个 HR 团队只能访问其所在区域的员工记录，而无需为每个区域创建单独的 S3 存储桶或复杂的 IAM 策略，从而最大程度地减少了运营开销。使用数据过滤器将 S3 路径注册为数据位置是 Lake Formation 的一部分，但单独注册并不能实现精细访问控制。为每个区域创建单独的 S3 存储桶并配置 IAM 策略会增加管理复杂性和运营开销。