Un'azienda archivia le tabelle degli indirizzi dei clienti in un data lake di AWS Lake Formation. Nuove normative vietano agli utenti di accedere alle righe relative ai clienti che si trovano in Canada. Quale approccio impedisce agli utenti di visualizzare le righe in cui country = Canada con il MINOR sforzo amministrativo?

L'opzione corretta è "Impostare un filtro a livello di riga per impedire l'accesso dell'utente a una riga in cui il paese è Canada" perché AWS Lake Formation offre funzionalità di sicurezza granulare che includono il filtraggio a livello di riga. Questo permette di definire politiche basate su condizioni specifiche (come country = 'Canada') per controllare l'accesso ai dati, garantendo che gli utenti non possano visualizzare le righe proibite con il minimo sforzo amministrativo. Le altre opzioni sono meno efficaci o non adatte: Creare un ruolo IAM che limiti l'accesso dell'utente a un indirizzo in cui il paese è Canada: I ruoli IAM controllano l'accesso alle risorse e alle azioni, non direttamente ai dati a livello di riga all'interno di una tabella. Impostare un filtro a livello di colonna per impedire l'accesso dell'utente a una riga in cui il paese è Canada: I filtri a livello di colonna nascondono intere colonne, non righe specifiche basate su un valore di colonna. Applicare un tag a tutte le righe in cui il Canada è il paese. Impedire l'accesso dell'utente dove il tag è uguale a "Canada": Lake Formation supporta il filtraggio basato su tag, ma applicare tag a livello di riga per ogni singola riga sarebbe un processo manuale e ad alto sforzo amministrativo, specialmente con grandi volumi di dati.