Un data lake su Amazon S3 contiene record con informazioni di identificazione personale (PII). Diversi gruppi di utenti necessitano di accedere ai dati grezzi, ma devono essere limitati solo ai campi PII di cui hanno bisogno. Quale approccio fornisce il controllo degli accessi a livello di colonna richiesto con il minimo sforzo?

L'opzione corretta sfrutta AWS Lake Formation, che è progettato specificamente per la gestione centralizzata della sicurezza, inclusi i controlli di accesso a livello di colonna e riga per i data lake su S3. Utilizzando i filtri dati di Lake Formation con Amazon Athena, è possibile definire in modo granulare quali colonne PII sono visibili a specifici ruoli IAM, soddisfacendo il requisito di minimo sforzo e controllo preciso. L'opzione di Amazon QuickSight non fornisce un controllo diretto a livello di colonna sul data lake stesso, ma solo all'interno dell'applicazione di visualizzazione, e non è la soluzione più efficiente per il controllo dell'accesso ai dati grezzi. L'opzione di un'interfaccia utente personalizzata richiede uno sviluppo significativo e non è la soluzione "minimo sforzo". L'opzione di creare ruoli IAM con policy basate sull'identità per il controllo a livello di colonna è complessa da implementare e gestire su larga scala per un data lake, poiché le policy IAM native non supportano intrinsecamente il filtraggio a livello di colonna per i dati archiviati in S3 senza un servizio intermedio come Lake Formation.