Une entreprise utilise Amazon Athena pour des requêtes ad hoc sur des données S3 et doit séparer l'exécution des requêtes et l'accès à l'historique entre les utilisateurs, les équipes et les applications au sein du même compte AWS. Quelle solution applique ces limites de permissions ?

Les groupes de travail Athena sont conçus pour isoler l'exécution des requêtes, l'historique et les configurations entre différents utilisateurs, équipes ou applications. En créant un groupe de travail par cas d'utilisation et en y associant des balises, vous pouvez ensuite définir des politiques IAM basées sur ces balises pour contrôler précisément qui peut accéder à quel groupe de travail et, par conséquent, à quelles requêtes et à quel historique. Créer un compartiment S3 par cas d'utilisation ne sépare pas l'exécution des requêtes Athena ni l'historique, seulement le stockage des données. Créer un rôle IAM par cas d'utilisation est une bonne pratique, mais sans les groupes de travail Athena, cela ne permet pas de séparer l'historique des requêtes. La politique de ressources AWS Glue Data Catalog gère l'accès aux métadonnées, pas l'exécution ou l'historique des requêtes Athena.