Ein Unternehmen verwendet Amazon Athena für Ad-hoc-Abfragen von S3-Daten und muss die Abfrageausführung und den Zugriffsverlauf zwischen Benutzern, Teams und Anwendungen im selben AWS-Konto trennen. Welche Lösung erzwingt diese Berechtigungsgrenzen?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Erstellen Sie eine Athena-Workgroup für jeden Anwendungsfall. Wenden Sie Tags auf die Workgroup an. Erstellen Sie eine IAM-Richtlinie, die die Tags verwendet, um entsprechende Berechtigungen auf die Workgroup anzuwenden..
Warum dies die Antwort ist
Athena-Workgroups bieten eine logische Trennung für Abfragen und deren Ausführung. Durch das Erstellen einer Workgroup pro Anwendungsfall können Sie detaillierte IAM-Richtlinien anwenden, die den Zugriff auf bestimmte Workgroups basierend auf Tags steuern. Dies ermöglicht die Isolierung von Abfrageverlauf, Konfigurationen und Zugriffsberechtigungen, was die Anforderungen an die Trennung erfüllt. Das Erstellen separater S3-Buckets trennt zwar Daten, aber nicht die Athena-Abfrageausführung selbst. IAM-Rollen sind für die Zuweisung von Berechtigungen nützlich, bieten aber keine native Trennung auf Athena-Abfrageebene. Eine AWS Glue Data Catalog-Ressourcenrichtlinie steuert den Zugriff auf Metadaten, nicht jedoch die Abfrageausführung und den Verlauf in Athena.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich