Ein Unternehmen sammelt täglich 10 GB Telemetriedaten und speichert sie in einem Amazon S3-Bucket in einem Quelldatenkonto. Mehrere Beratungsagenturen benötigen Lesezugriff auf diese Daten für Analysen. Das Unternehmen muss die Daten aus dem Quellkonto mit einer Lösung teilen, die die Sicherheit maximiert und den Betriebsaufwand minimiert. Welche Lösung erfüllt diese Anforderungen?

Die Konfiguration des Cross-Account-Zugriffs für den S3-Bucket auf die Konten der Agenturen ist die optimale Lösung. Dies ermöglicht den Agenturen den direkten Lesezugriff auf die Daten im Quellkonto, ohne dass Daten repliziert werden müssen, was den Betriebsaufwand minimiert. Durch die Verwendung von IAM-Rollen und Bucket-Richtlinien wird die Sicherheit maximiert, da der Zugriff präzise gesteuert und auf die jeweiligen Agenturen beschränkt werden kann. S3 Global Tables existieren nicht; S3 bietet Replikationsfunktionen, aber das Replizieren für jede Agentur wäre ineffizient und würde den Betriebsaufwand erhöhen. Einen S3-Bucket öffentlich zu machen, ist ein erhebliches Sicherheitsrisiko und verstößt gegen die Anforderung, die Sicherheit zu maximieren. Das Einrichten eines IAM-Benutzers für jeden Analysten im Quelldatenkonto würde den Verwaltungsaufwand erheblich erhöhen und ist nicht skalierbar, da jede Agentur möglicherweise viele Analysten hat und das Unternehmen die Verwaltung dieser externen Benutzer übernehmen müsste.