Ein Unternehmen speichert mehrere Petabyte an Daten über mehrere AWS-Konten hinweg und verwendet AWS Lake Formation, um seinen Data Lake zu verwalten. Das Data-Science-Team muss ausgewählte Daten aus seinen Konten sicher mit dem Engineering-Team für Analysen teilen. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die tag-basierte Zugriffskontrolle (TBAC) von Lake Formation ermöglicht es, Berechtigungen auf Basis von Tags zu erteilen, die an Datenbanken, Tabellen oder Spalten angehängt sind. Dies vereinfacht die Verwaltung des Zugriffs über mehrere Konten hinweg erheblich, da Berechtigungen einmal definiert und auf alle Ressourcen mit den entsprechenden Tags angewendet werden können, ohne Daten physisch zu verschieben. Dies ist der geringste Betriebsaufwand. Das Kopieren von Daten in ein zentrales Konto (Option A) ist ineffizient und erzeugt zusätzlichen Speicher- und Verwaltungsaufwand. Das manuelle Erteilen von Berechtigungen über den GRANT-Befehl in jedem Konto (Option B) ist bei vielen Konten und Datenmengen nicht skalierbar. AWS Data Exchange (Option C) ist für die Monetarisierung oder den Austausch von Daten mit externen Parteien konzipiert, nicht für den internen, sicheren Datenaustausch zwischen Teams.