Une entreprise stocke des jeux de données dans S3 qui incluent des PII pour le commerce électronique. Une application d'analyse interne n'a pas besoin de PII et l'entreprise doit éviter le partage inutile de PII. L'ingénieur de données doit implémenter une rédaction dynamique par application avec un minimum de frais opérationnels. Quelle solution l'ingénieur doit-il choisir ?

La solution correcte est S3 Object Lambda car elle permet une rédaction dynamique des données à la volée sans modifier les objets source. Cela réduit considérablement les frais opérationnels en évitant la création et la gestion de multiples copies de données ou de pipelines de transformation complexes. S3 Object Lambda intercepte les requêtes GET d'objets S3, exécute une fonction AWS Lambda pour transformer les données (par exemple, masquer les PII) et renvoie le résultat modifié à l'application. Les autres options sont moins efficaces : Créer plusieurs copies du jeu de données avec des politiques de compartiment S3 ou AWS Glue pour la transformation augmente les coûts de stockage, la complexité de la gestion des données et le risque d'incohérence. Utiliser un point de terminaison API Gateway introduit une couche d'abstraction supplémentaire et des frais de latence qui ne sont pas nécessaires, car S3 Object Lambda est spécifiquement conçu pour la transformation d'objets S3.