Una empresa de servicios financieros crea una solución de análisis en Amazon EMR para datos de encuestas. Tres personas necesitan acceso controlado y con privilegios mínimos: Administrador (aprovisiona clústeres de EMR), Ingeniero de datos (ejecuta ETL) y Analista de datos (ejecuta consultas SQL/Hive). Las personas solo deben poder iniciar aplicaciones aprobadas/autorizadas y todos los recursos que creen deben estar etiquetados. ¿Qué solución aplica estos requisitos?

AWS Service Catalog permite a la empresa crear y gestionar catálogos de productos de TI aprobados para su uso en AWS. Esto incluye versiones específicas de Amazon EMR y configuraciones de clúster. Al usar Service Catalog, la empresa puede definir qué aplicaciones aprobadas/autorizadas pueden iniciar el Ingeniero de datos y el Analista de datos, y aplicar permisos y opciones de recursos para cada persona, asegurando el privilegio mínimo y el etiquetado obligatorio. Las otras opciones son incorrectas porque: Crear roles de IAM y usar AWS Config ayuda con el control de acceso y el cumplimiento, pero no restringe las aplicaciones que los usuarios pueden iniciar ni aplica el etiquetado de recursos de forma centralizada para los productos de EMR. La autenticación Kerberos se enfoca en la autenticación de usuarios y servicios dentro del clúster de EMR, no en el control de qué recursos pueden aprovisionar los usuarios ni en el etiquetado. Lanzar clústeres con CloudFormation y adjuntar políticas basadas en recursos no proporciona el control granular sobre las aplicaciones aprobadas ni la aplicación de etiquetado de recursos de manera tan efectiva como Service Catalog.