Ein Einzelhandelsunternehmen speichert Kundendaten für viele Länder in einem S3-basierten Kundendaten-Hub, der von Analysten weltweit genutzt wird. Die Governance muss sicherstellen, dass Analysten nur auf Kundendatensätze für dasselbe Land zugreifen können, in dem sich der Analyst befindet. Welcher Ansatz setzt dies mit dem geringsten Betriebsaufwand durch?

Die Registrierung des S3-Buckets in AWS Lake Formation und die Nutzung der Row-Level-Security (RLS)-Funktionen sind der effizienteste Ansatz. Lake Formation ermöglicht die zentrale Verwaltung von Berechtigungen für Daten in S3 und anderen Quellen. Mit RLS können Sie feingranulare Zugriffsregeln definieren, die auf Attributen der Daten (z.B. Land) und des Anfragenden basieren, was den Betriebsaufwand minimiert, da keine Daten dupliziert oder verschoben werden müssen. Das Erstellen separater Tabellen pro Land würde zu Datenredundanz und erhöhtem Verwaltungsaufwand führen. Das Verschieben von Daten in verschiedene AWS-Regionen ist unnötig komplex für die Zugriffssteuerung und erhöht die Latenz für Analysten, die auf Daten aus anderen Regionen zugreifen müssen. Das Laden der Daten in Amazon Redshift und das Erstellen von Views pro Land ist zwar eine Option, aber Lake Formation bietet eine umfassendere und einfacher zu verwaltende Lösung für Data Lakes, insbesondere wenn die Daten in S3 verbleiben sollen.