Una empresa recopila 10 GB de datos de telemetría diariamente y los almacena en un bucket de Amazon S3 en una cuenta de datos de origen. Varias agencias de consultoría necesitan acceso de lectura a estos datos para su análisis. La empresa debe compartir los datos de la cuenta de origen utilizando una solución que maximice la seguridad y minimice la sobrecarga operativa. ¿Qué solución cumple estos requisitos?

Configurar el acceso entre cuentas para el bucket de S3 a las cuentas propiedad de las agencias es la solución más segura y con menor sobrecarga operativa. Permite que las agencias accedan directamente a los datos desde sus propias cuentas de AWS, utilizando sus credenciales existentes, sin necesidad de replicación de datos ni de gestionar usuarios individuales. Las tablas globales de S3 (S3 Global Tables) no existen; S3 ofrece replicación entre regiones, pero replicar datos para cada agencia aumentaría la complejidad y el costo. Hacer público el bucket de S3 es una grave brecha de seguridad. Configurar un usuario de IAM para cada analista en la cuenta de origen aumentaría significativamente la sobrecarga operativa, ya que la empresa tendría que gestionar las credenciales y permisos de todos los analistas de las agencias.