Ein Unternehmen hat fünf Niederlassungen in verschiedenen AWS-Regionen. Das HR-Team jeder Niederlassung verwendet eine eigene IAM-Rolle. Mitarbeiterdatensätze werden in einem Amazon S3-basierten Data Lake gespeichert. Das Data-Engineering-Team muss jede HR-Abteilung so einschränken, dass sie nur auf Datensätze von Mitarbeitern in der Region dieser Abteilung zugreifen kann. Welche Kombination von Maßnahmen bietet dies mit dem geringsten Betriebsaufwand? (Wählen Sie zwei.)

Die Registrierung des S3-Pfades als AWS Lake Formation-Speicherort ist notwendig, damit Lake Formation die Daten verwalten und die feingranulare Zugriffskontrolle anwenden kann. Ohne diese Registrierung kann Lake Formation keine Berechtigungen auf die S3-Daten anwenden. Die Aktivierung der feingranularen Zugriffskontrolle in AWS Lake Formation und das Hinzufügen eines Datenfilters für jede Region ermöglicht es, den Zugriff auf spezifische Datenzeilen oder -spalten basierend auf der Region des HR-Teams zu beschränken, ohne die IAM-Rollen direkt ändern zu müssen. Dies reduziert den Betriebsaufwand erheblich, da die Zugriffslogik zentral in Lake Formation verwaltet wird. Die Option, Datenfilter für jede Region zu verwenden, um S3-Pfade als Datenspeicherorte zu registrieren, ist unvollständig, da sie die Aktivierung der feingranularen Kontrolle nicht erwähnt. Das Ändern der IAM-Rollen für jede HR-Abteilung wäre aufwendiger und weniger flexibel als die zentrale Verwaltung in Lake Formation. Das Erstellen separater S3-Buckets für jede Region würde zu einem erhöhten Verwaltungsaufwand führen und ist bei feingranularer Kontrolle nicht notwendig.