Ein Unternehmen verwendet ein Data Mesh mit einem zentralen Governance-Konto und AWS Lake Formation für die Katalogisierung und Freigabe. Ein neues Datenprodukt enthält Amazon Redshift Serverless-Tabellen. Das Marketingteam soll nur auf eine Untermenge von Spalten zugreifen können, und das Compliance-Team soll eine andere Untermenge erhalten. Welche Kombination von Schritten sollte ein Dateningenieur unternehmen, um dies zu erreichen? (Wählen Sie zwei.)

Um den Zugriff auf Redshift Serverless-Tabellen über Lake Formation in einem Data Mesh zu steuern, sind zwei Hauptschritte erforderlich. Zuerst erstellen Sie eine Amazon Redshift-Datenfreigabe (Datashare), die die spezifischen Tabellen aus Redshift Serverless enthält, die Sie teilen möchten. Dies kapselt die Daten, die für den Zugriff durch andere Konten oder Workgroups vorgesehen sind. Zweitens geben Sie diese Amazon Redshift-Datenfreigabe für den Lake Formation-Katalog im zentralen Governance-Konto frei. Dadurch wird die Datashare in Lake Formation registriert, was die feingranulare Zugriffssteuerung und die Katalogisierung über Lake Formation ermöglicht. Die Option, Ansichten zu erstellen, ist zwar für die Spaltenfilterung nützlich, aber nicht der primäre Mechanismus zum Teilen von Redshift Serverless-Daten über Lake Formation. Die Freigabe der Datashare direkt für die Redshift Serverless-Workgroup des Marketingteams umgeht Lake Formation und dessen zentrale Governance. Die Erstellung eines VPC-Endpunkts ist für die Netzwerkkonnektivität relevant, nicht aber für die Datenfreigabe oder Zugriffsverwaltung selbst.