Un'azienda di servizi finanziari crea una soluzione di analisi su Amazon EMR per i dati di sondaggi. Tre figure professionali necessitano di un accesso controllato e con privilegi minimi: l'Amministratore (che effettua il provisioning dei cluster EMR), l'Ingegnere dei dati (che esegue ETL) e l'Analista dei dati (che esegue query SQL/Hive). Le figure professionali dovrebbero essere in grado di avviare solo applicazioni approvate/autorizzate e tutte le risorse che creano devono essere taggate. Quale soluzione applica questi requisiti?

AWS Service Catalog consente all'azienda di creare un catalogo di prodotti EMR pre-approvati, inclusi cluster con configurazioni specifiche e applicazioni autorizzate. Ciò garantisce che gli utenti possano avviare solo applicazioni approvate e che le risorse create siano conformi. Service Catalog supporta anche l'applicazione di tag automatici alle risorse lanciate, soddisfacendo il requisito di tagging. I ruoli IAM (prima opzione) sono essenziali per il controllo degli accessi, ma non garantiscono l'avvio di sole applicazioni approvate o il tagging automatico. Kerberos (seconda opzione) è per l'autenticazione a livello di cluster e non affronta i requisiti di controllo delle applicazioni o di tagging. CloudFormation (quarta opzione) può automatizzare la creazione, ma non offre il controllo granulare sui prodotti che gli utenti possono lanciare o il tagging automatico come Service Catalog.