Une entreprise possède cinq bureaux dans différentes régions AWS. L'équipe des ressources humaines de chaque bureau utilise un rôle IAM distinct. Les dossiers des employés sont stockés dans un lac de données basé sur Amazon S3. L'équipe d'ingénierie des données doit restreindre chaque service des ressources humaines afin qu'il ne puisse accéder qu'aux dossiers des employés de la région de ce service. Quelle combinaison d'actions permet d'atteindre cet objectif avec le moins de frais opérationnels ? (Choisissez-en deux.)

Pour restreindre l'accès aux données par région avec le moins de frais opérationnels, il faut d'abord enregistrer le chemin S3 du lac de données dans AWS Lake Formation. Cela permet à Lake Formation de gérer les autorisations sur les données S3. Ensuite, il est crucial d'activer le contrôle d'accès granulaire dans Lake Formation et d'ajouter un filtre de données pour chaque région. Cette approche permet de définir des politiques d'accès précises, où chaque rôle IAM des RH ne peut voir que les données correspondant à sa région, sans avoir à modifier les rôles IAM ou à créer des compartiments S3 distincts pour chaque région, ce qui serait plus complexe à gérer.