Un'azienda utilizza una data mesh con un account di governance centrale e AWS Lake Formation per la catalogazione e la condivisione. Un nuovo prodotto dati contiene tabelle Amazon Redshift Serverless. Il team di marketing deve ricevere l'accesso solo a un sottoinsieme di colonne, e il team di compliance deve ricevere un sottoinsieme diverso. Quale combinazione di passaggi dovrebbe intraprendere un ingegnere dei dati per raggiungere questo obiettivo? (Scegli due.)

Per condividere tabelle Amazon Redshift Serverless con controllo granulare delle colonne, l'ingegnere dei dati dovrebbe prima creare una data share di Amazon Redshift che includa le tabelle desiderate. Questo abilita la condivisione dei dati tra account o con Lake Formation. Successivamente, è fondamentale condividere questa data share con il catalogo Lake Formation nell'account di governance. Lake Formation consente di definire autorizzazioni a livello di colonna per team specifici (marketing e compliance in questo caso), garantendo che ogni team acceda solo al sottoinsieme di dati autorizzato. Creare viste è un passo utile per definire i sottoinsiemi di colonne, ma non è il meccanismo principale di condivisione tra account in questo scenario. Un VPC endpoint non è direttamente correlato alla condivisione dei dati tra account tramite Lake Formation. Condividere la data share direttamente con il workgroup del team di marketing non sfrutterebbe le capacità di governance e controllo granulare di Lake Formation.