Une entreprise stocke plusieurs pétaoctets de données sur plusieurs comptes AWS et utilise AWS Lake Formation pour gérer son lac de données. L'équipe de science des données doit partager de manière sécurisée des données sélectives de ses comptes avec l'équipe d'ingénierie à des fins d'analyse. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

L'utilisation du contrôle d'accès basé sur les balises (LF-TAGs) de Lake Formation est la solution la plus efficace car elle permet de gérer les autorisations de manière centralisée et granulaire sur plusieurs comptes AWS. Lake Formation simplifie le partage de données inter-comptes en définissant des politiques d'accès une seule fois, qui sont ensuite appliquées aux ressources balisées, réduisant ainsi les frais opérationnels. Copier les données dans un compte central augmenterait les coûts de stockage et de transfert de données, et nécessiterait une gestion de la synchronisation. Utiliser la commande Lake Formation Grant permissions dans chaque compte serait fastidieux et sujet aux erreurs, surtout avec de nombreux comptes et ensembles de données. AWS Data Exchange est conçu pour la monétisation ou le partage public de données, ce qui n'est pas l'objectif ici.