Una empresa tiene cinco oficinas en diferentes AWS Regions. El equipo de RR. HH. de cada oficina utiliza un IAM role distinto. Los registros de empleados se almacenan en un data lake basado en Amazon S3. El equipo de ingeniería de datos debe restringir a cada departamento de RR. HH. para que solo pueda acceder a los registros de los empleados de la Region de ese departamento. ¿Qué combinación de acciones proporciona esto con la menor sobrecarga operativa? (Elija dos).

La combinación de registrar la ruta de S3 como una ubicación de AWS Lake Formation y habilitar el control de acceso detallado en Lake Formation con filtros de datos por región es la solución más eficiente. Al registrar la ruta de S3 en Lake Formation, se integra el data lake con las capacidades de seguridad de Lake Formation. Habilitar el control de acceso detallado y agregar filtros de datos por región permite aplicar políticas de acceso granulares directamente sobre los datos, asegurando que cada equipo de RR. HH. solo vea los registros de su región. Esto minimiza la sobrecarga operativa porque Lake Formation gestiona los permisos de acceso a los datos de forma centralizada, sin necesidad de modificar políticas de IAM complejas en cada rol o crear buckets de S3 separados. Crear un S3 bucket separado para cada región aumentaría la sobrecarga de gestión y no es necesario con Lake Formation. Utilizar filtros de datos para cada región para registrar las rutas de S3 como ubicaciones de datos es incorrecto porque los filtros de datos se aplican después de registrar la ubicación, no durante el registro. Modificar los IAM roles con filtros de datos es menos eficiente que usar los filtros de datos de Lake Formation directamente.