Eine Organisation verfügt über einen Amazon Redshift-Cluster, auf den über 100 Benutzer mit unterschiedlichen IAM-Rollen zugreifen. Die Organisation muss den Zugriff auf Datenbankobjekte basierend auf den Aufgabenrollen, Berechtigungen und der Datenvertraulichkeit der Benutzer steuern. Welche Funktion sollte verwendet werden, um diese Anforderung zu erfüllen?

Die korrekte Antwort ist die Verwendung der RBAC-Funktion (Role-Based Access Control) von Amazon Redshift. RBAC ermöglicht es Ihnen, Berechtigungen für Datenbankobjekte (wie Tabellen, Ansichten, Schemata) basierend auf Benutzerrollen zu definieren. Dies ist ideal, um den Zugriff für eine große Anzahl von Benutzern mit unterschiedlichen Aufgabenrollen und Berechtigungen zu steuern. Row-Level Security (RLS) ist nicht die beste Wahl, da es den Zugriff auf Zeilen innerhalb einer Tabelle einschränkt, basierend auf bestimmten Kriterien, nicht auf den Aufgabenrollen der Benutzer für verschiedene Datenbankobjekte. Column-Level Security (CLS) schränkt den Zugriff auf Spalten innerhalb einer Tabelle ein, was ebenfalls nicht die primäre Anforderung ist. Dynamische Datenmaskierungsrichtlinien verbergen oder maskieren sensible Daten in Spalten, anstatt den Zugriff auf Datenbankobjekte zu steuern.