Une entreprise gère un lac de données dans un compartiment Amazon S3 auquel de nombreuses applications accèdent. Le compartiment utilise un préfixe unique pour chaque application. L'entreprise souhaite restreindre chaque application à son préfixe spécifique et avoir un contrôle granulaire sur les objets sous chaque préfixe. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

La création de points d'accès S3 dédiés et de politiques de point d'accès pour chaque application est la solution la plus efficace. Les points d'accès S3 permettent de créer des points d'accès uniques avec des autorisations spécifiques pour chaque application, simplifiant ainsi la gestion des accès granulaires à des préfixes spécifiques du lac de données. Cela réduit les frais opérationnels car les politiques sont gérées au niveau du point d'accès, et non objet par objet. Les autres options sont moins optimales : Utiliser S3 Batch Operations pour définir des ACL par objet est fastidieux et complexe à maintenir, augmentant les frais opérationnels. Répliquer les objets vers de nouveaux compartiments pour chaque application introduit une complexité de gestion des données, des coûts de stockage supplémentaires et des latences potentielles, ce qui est inefficace. Répliquer les objets vers de nouveaux compartiments et créer des points d'accès dédiés combine les inconvénients de la réplication avec la complexité inutile de multiples compartiments.