Une entreprise maintient un lac de données sur AWS qui ingère des ensembles de données provenant de diverses unités commerciales. Le stockage est dans Amazon S3 et l'AWS Glue Data Catalog stocke les métadonnées. Les analystes utilisent Amazon Athena pour exécuter des requêtes. L'entreprise doit appliquer des contrôles d'accès précis au niveau des colonnes pour Athena, basés sur les rôles des utilisateurs. Quelle approche répond à cette exigence ?

AWS Lake Formation est la solution la plus appropriée car elle est spécifiquement conçue pour gérer la sécurité, la gouvernance et l'audit des lacs de données. Elle permet d'appliquer des contrôles d'accès précis au niveau des colonnes et des lignes pour les données stockées dans Amazon S3 et cataloguées dans AWS Glue, en se basant sur les rôles IAM. Les politiques basées sur les ressources ou l'identité IAM pour les tables AWS Glue ne permettent pas un contrôle d'accès granulaire au niveau des colonnes directement pour Athena. AWS Resource Access Manager (AWS RAM) est utilisé pour partager des ressources AWS entre comptes, et non pour gérer des autorisations granulaires au sein d'un compte.