Un'azienda archivia diversi petabyte di dati su più account AWS e utilizza AWS Lake Formation per gestire il proprio data lake. Il team di data science deve condividere in modo sicuro dati selettivi dai propri account con il team di ingegneria per l'analisi. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

L'utilizzo del controllo degli accessi basato su tag (TBAC) di Lake Formation è la soluzione con il minor overhead operativo. Lake Formation permette di definire tag sui database, tabelle e colonne, e di concedere autorizzazioni basate su questi tag. Questo semplifica la gestione degli accessi, specialmente in ambienti multi-account e con petabyte di dati, perché non è necessario gestire policy granulari per ogni risorsa o utente. Le autorizzazioni cross-account possono essere concesse direttamente tramite Lake Formation, eliminando la necessità di copiare dati o configurare ruoli complessi in un account centrale. Copiare i dati in un account centrale (opzione 1) aumenterebbe l'overhead operativo e i costi di storage e trasferimento. Usare il comando Grant permissions in ogni account (opzione 2) sarebbe laborioso e difficile da scalare. AWS Data Exchange (opzione 3) è più adatto per la condivisione di dati con entità esterne all'organizzazione, non per la condivisione interna tra team.