Ein Data Lake auf Amazon S3 enthält Datensätze mit persönlich identifizierbaren Informationen (PII). Mehrere Benutzergruppen benötigen Zugriff auf die Rohdaten, müssen aber auf die PII-Felder beschränkt werden, die sie benötigen. Welcher Ansatz bietet die erforderliche spaltenbasierte Zugriffskontrolle mit dem geringsten Aufwand?

Die korrekte Antwort ist die Verwendung von Amazon Athena mit AWS Lake Formation. Lake Formation ermöglicht eine detaillierte, spaltenbasierte Zugriffskontrolle auf Daten in einem S3 Data Lake. Durch das Erstellen von Datenfiltern in Lake Formation können Sie genau definieren, welche Spalten für bestimmte IAM-Rollen sichtbar sind. Benutzer werden dann den entsprechenden IAM-Rollen zugewiesen, um den benötigten PII-Zugriff zu erhalten, was den Verwaltungsaufwand minimiert. Die Option mit Amazon QuickSight ist falsch, da QuickSight zwar spaltenbasierte Sicherheit bietet, dies jedoch auf der Visualisierungsebene geschieht und nicht den direkten Zugriff auf die Rohdaten in S3 oder Athena steuert. Die Option mit einer benutzerdefinierten Abfrage-Builder-Benutzeroberfläche ist zu aufwendig und nicht der geringste Aufwand. Die Option mit IAM-Rollen und identitätsbasierten Richtlinien ist unzureichend, da IAM-Richtlinien keine native spaltenbasierte Zugriffskontrolle auf Athena-Tabellen bieten; dafür ist Lake Formation erforderlich.