Una empresa almacena varios petabytes de datos en múltiples cuentas de AWS y utiliza AWS Lake Formation para administrar su data lake. El equipo de ciencia de datos necesita compartir de forma segura datos selectivos de sus cuentas con el equipo de ingeniería para análisis. ¿Qué solución cumple con estos requisitos con la MENOR sobrecarga operativa?

La opción correcta es utilizar el control de acceso basado en etiquetas (LF-TBAC) de Lake Formation. LF-TBAC permite definir permisos granulares basados en etiquetas para tablas, columnas y bases de datos, y luego aplicar estos permisos a entidades principales de IAM en diferentes cuentas. Esto simplifica la gestión de accesos entre cuentas sin copiar datos ni gestionar permisos individuales en cada cuenta, lo que resulta en la menor sobrecarga operativa. Copiar datos a una cuenta central aumenta la complejidad y el costo de almacenamiento. Usar el comando GRANT de Lake Formation en cada cuenta es viable, pero puede ser laborioso y propenso a errores para petabytes de datos en múltiples cuentas. AWS Data Exchange está diseñado para compartir datos con terceros externos, no para compartir internamente entre equipos de la misma organización.