Un'azienda ha cinque uffici in diverse regioni AWS. Il team HR di ogni ufficio utilizza un ruolo IAM distinto. I record dei dipendenti sono archiviati in un data lake basato su Amazon S3. Il team di ingegneria dei dati deve limitare ogni dipartimento HR in modo che possa accedere solo ai record dei dipendenti di quella regione. Quale combinazione di azioni fornisce questo risultato con il minor overhead operativo? (Scegliere due.)

Per ottenere il controllo degli accessi granulare con il minor overhead operativo, è necessario sfruttare AWS Lake Formation. Registrare il percorso S3 come posizione di AWS Lake Formation (opzione corretta) è il primo passo per integrare i dati del data lake con Lake Formation. Successivamente, abilitare il controllo degli accessi granulare in AWS Lake Formation e aggiungere un filtro dati per ogni Regione (opzione corretta) consente di definire politiche di accesso che limitano i team HR a visualizzare solo i record dei dipendenti della propria regione. L'uso di filtri dati per ogni Regione per registrare i percorsi S3 come posizioni dati è ridondante e non è un'azione separata necessaria. Modificare i ruoli IAM dei dipartimenti HR per aggiungere un filtro dati per la Regione di ciascun dipartimento non è il metodo più efficiente per il controllo granulare dei dati all'interno di un data lake gestito da Lake Formation. Creare un bucket S3 separato per ogni Regione e configurare policy IAM sarebbe un'opzione valida, ma comporterebbe un overhead operativo maggiore rispetto all'utilizzo delle funzionalità native di Lake Formation per la gestione degli accessi granulari.