Une entreprise de vente au détail stocke les données clients de nombreux pays dans un hub de données clients basé sur S3, utilisé par des analystes du monde entier. La gouvernance doit garantir que les analystes ne peuvent accéder qu'aux dossiers clients du même pays que l'analyste. Quelle approche applique cela avec le moins de travail opérationnel ?

AWS Lake Formation offre une solution centralisée et gérée pour la gouvernance des données sur un lac de données S3. En enregistrant le compartiment S3 dans Lake Formation, vous pouvez définir des politiques de sécurité au niveau des lignes. Cela permet aux analystes d'accéder uniquement aux données clients de leur pays respectif, sans avoir à créer des tables ou des vues distinctes, ce qui réduit considérablement le travail opérationnel. Les autres options impliquent soit une fragmentation des données (tables distinctes, déplacement vers d'autres régions) soit une gestion complexe des accès (vues Redshift et rôles IAM multiples), augmentant la charge opérationnelle.