Ein Unternehmen speichert Datensätze mit PII für den E-Commerce in S3. Eine interne Analyseanwendung benötigt keine PII, und das Unternehmen muss eine unnötige Weitergabe von PII vermeiden. Der Dateningenieur muss eine dynamische, anwendungsbezogene Redaktion mit minimalem Betriebsaufwand implementieren. Welche Lösung sollte der Ingenieur wählen?

Die korrekte Option ist S3 Object Lambda, da es eine dynamische, anwendungsbezogene Redaktion von Daten direkt beim Abruf ermöglicht, ohne mehrere Datenkopien erstellen oder die Quelldaten ändern zu müssen. Die Redaktionslogik wird in einer Lambda-Funktion implementiert, die bei jedem Datenzugriff ausgeführt wird und PII basierend auf den Anforderungen der anfragenden Anwendung filtert. Dies minimiert den Betriebsaufwand. Die Erstellung mehrerer Datenkopien mit unterschiedlichen Redaktionsstufen (Optionen 1 und 3) ist ineffizient und erhöht den Speicher- und Verwaltungsaufwand. Ein API Gateway (Option 4) wäre eine zusätzliche Schicht, die Komplexität und Latenz erhöht und nicht die primäre Funktion von S3 Object Lambda für die dynamische Datenbearbeitung ist.