Ein Dateningenieur muss Datensätze in Amazon S3 mit Datenwissenschaftlern in drei Abteilungen teilen: Finanzen, Marketing und Personalwesen. Einige Datensätze sind sensibel und sollten nur für die Finanzabteilung zugänglich sein. Wie sollte der Ingenieur den S3-Zugriff konfigurieren, um diese Anforderungen zu erfüllen?

Die korrekte Option ist die effizienteste und sicherste Methode. Durch die Verwendung eines einzelnen S3-Buckets mit Ordnern für sensible und nicht-sensible Daten wird die Verwaltung vereinfacht und unnötige Bucket-Erstellungen vermieden. IAM-Richtlinien, die direkt an die Gruppen der Abteilungen angehängt werden, ermöglichen eine präzise und granulare Zugriffskontrolle auf Ordner-Ebene. Die Finanzabteilung erhält Zugriff auf beide Ordner, während Marketing und Personalwesen nur auf den nicht-sensiblen Ordner zugreifen können. Die Option mit Bucket-ACLs ist weniger empfehlenswert, da ACLs nur auf Bucket- oder Objektebene angewendet werden können und nicht auf Ordner-Ebene, was die Verwaltung komplexer macht. Die Option, für jeden Datensatz einen Bucket zu erstellen, ist ineffizient und führt zu unnötigem Verwaltungsaufwand. Die Option, eine Bucket-Richtlinie zu verwenden, ist zwar möglich, aber IAM-Richtlinien an Gruppen sind oft flexibler und einfacher zu verwalten, insbesondere wenn sich die Zugriffsberechtigungen für Benutzer innerhalb einer Gruppe ändern.