Un'azienda di vendita al dettaglio archivia i dati dei clienti di molti paesi in un hub di dati dei clienti basato su S3, utilizzato da analisti di tutto il mondo. La governance deve garantire che gli analisti possano accedere solo ai record dei clienti dello stesso paese dell'analista. Quale approccio applica questa restrizione con il minor lavoro operativo?

La risposta corretta è registrare il bucket S3 come posizione del data lake in AWS Lake Formation e utilizzare le funzionalità di sicurezza a livello di riga. Lake Formation consente di definire policy di accesso granulari, inclusa la sicurezza a livello di riga e di colonna, direttamente sui dati archiviati in S3. Questo approccio centralizza la gestione degli accessi e riduce il lavoro operativo, poiché le policy vengono applicate automaticamente alle query. Creare una tabella separata per ogni paese aumenterebbe la complessità della gestione dei dati e delle query. Spostare i dati in regioni AWS diverse comporterebbe costi aggiuntivi e complessità di sincronizzazione. Caricare i dati in Amazon Redshift e creare viste per ogni paese è un'opzione valida, ma Lake Formation offre una gestione della sicurezza più integrata e meno operativa per i data lake basati su S3.