Una empresa gestiona un data lake en un bucket de Amazon S3 al que acceden muchas aplicaciones. El bucket utiliza un prefijo único para cada aplicación. La empresa quiere restringir cada aplicación a su prefijo específico y tener un control granular sobre los objetos bajo cada prefijo. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

Crear puntos de acceso de S3 dedicados y políticas de puntos de acceso para cada aplicación es la solución con menor sobrecarga operativa. Los puntos de acceso de S3 permiten crear políticas de acceso específicas para cada aplicación, restringiendo el acceso a prefijos específicos dentro de un solo bucket, sin necesidad de duplicar datos o gestionar múltiples buckets. Esto simplifica la gestión de permisos y centraliza el almacenamiento. Las otras opciones son menos eficientes: Un trabajo de S3 Batch Operations para ACLs es una tarea manual y compleja para cada objeto, lo que aumenta la sobrecarga operativa y es menos granular que las políticas de punto de acceso. Replicar objetos en nuevos buckets para cada aplicación duplica los datos, aumenta los costos de almacenamiento y la complejidad de gestión, además de requerir reglas de replicación adicionales. Replicar objetos en nuevos buckets y luego crear puntos de acceso es una combinación de las desventajas anteriores, duplicando datos y aumentando la complejidad innecesariamente.