Un'azienda gestisce un data lake in un bucket Amazon S3 a cui accedono molte applicazioni. Il bucket utilizza un prefisso univoco per ogni applicazione. L'azienda desidera limitare ogni applicazione al suo prefisso specifico e avere un controllo granulare sugli oggetti sotto ogni prefisso. Qual è la soluzione che soddisfa questi requisiti con il MINOR overhead operativo?

La creazione di S3 Access Point dedicati e policy per gli Access Point per ogni applicazione è la soluzione con il minor overhead operativo. Gli S3 Access Point consentono di creare punti di accesso specifici per le applicazioni, ciascuno con una propria policy di accesso che può limitare l'accesso a prefissi specifici all'interno di un bucket S3 condiviso. Questo offre un controllo granulare senza la necessità di duplicare dati o gestire complesse politiche a livello di bucket. Le altre opzioni sono meno efficienti: L'utilizzo di S3 Batch Operations per impostare le ACL per ogni oggetto è operativamente costoso e complesso da gestire su larga scala. Replicare gli oggetti in nuovi bucket S3 per ogni applicazione aumenta i costi di storage e introduce complessità nella gestione della coerenza dei dati. Replicare gli oggetti e poi creare Access Point non risolve il problema della duplicazione dei dati e dei costi aggiuntivi.