某公司将客户数据存储在 Amazon S3 存储桶中，多个团队需要分析这些数据，但这些团队不得查看任何个人身份信息 (PII)。哪个选项能以最少的运营开销提供 PII 检测和修订？

正确答案是使用 S3 Object Lambda 访问数据，并使用 Amazon Comprehend 检测和删除 PII。S3 Object Lambda 允许在数据返回给应用程序之前对其进行转换，无需创建和维护派生数据集。结合 Amazon Comprehend 的 PII 检测功能，这提供了一种实时、按需修订 PII 的解决方案，最大限度地减少了操作开销。 使用 Amazon Macie 创建并运行敏感数据发现作业可以检测 PII，但删除 PII 需要额外的步骤，并且通常用于批量处理，而不是实时访问。 使用 Amazon Data Firehose 和 Amazon Comprehend 适用于流式数据，而此处数据已存储在 S3 中。 使用 AWS Glue DataBrew 作业将 PII 数据存储在第二个 S3 存储桶中会创建数据的副本，增加了存储和管理开销，并且需要维护两个数据集。