Un'azienda archivia set di dati in S3 che includono PII per l'e-commerce. Un'applicazione di analisi interna non necessita di PII e l'azienda deve evitare la condivisione non necessaria di PII. L'ingegnere dei dati deve implementare la redazione dinamica per applicazione con un sovraccarico operativo minimo. Quale soluzione dovrebbe scegliere l'ingegnere?

L'opzione corretta è creare un endpoint S3 Object Lambda. S3 Object Lambda consente di elaborare i dati mentre vengono recuperati da S3, applicando trasformazioni dinamiche come la redazione dei PII. Questo approccio è efficiente perché la logica di redazione viene eseguita solo quando i dati vengono richiesti, eliminando la necessità di creare e gestire più copie dei dati redatti, riducendo così il sovraccarico operativo. Le altre opzioni sono meno efficienti o più complesse: Creare più copie del set di dati con diversi livelli di redazione aumenta i costi di archiviazione e la complessità di gestione, oltre a potenziali problemi di coerenza dei dati. Utilizzare AWS Glue per trasformare i dati per ogni applicazione e creare più copie è simile al primo approccio, con gli stessi svantaggi di costi e complessità. Creare un endpoint API Gateway con autorizzatori personalizzati per redigere i PII introdurrebbe un livello di complessità e latenza aggiuntivo, non essendo la soluzione più diretta per la trasformazione dinamica degli oggetti S3.