ある企業が顧客の住所テーブルをAWS Lake Formationデータレイクに保存しています。新しい規制により、カナダに居住する顧客の行にユーザーがアクセスすることが禁止されました。最小限の管理作業で、国がカナダである行をユーザーが見られないようにするには、どのアプローチが適切ですか？

このシナリオでは、特定の国の顧客データへのアクセスを制限する必要があるため、行レベルのフィルタリングが最も適切です。Lake Formationの行レベルフィルターを使用すると、特定の条件（この場合は国がカナダであること）に基づいて、ユーザーがテーブルのどの行にアクセスできるかを正確に制御できます。これにより、最小限の管理作業で規制要件を満たすことができます。 IAMロールはアクセス許可を管理しますが、データレイク内の特定の行のフィルタリングを直接処理するものではありません。列レベルフィルターは、特定の列へのアクセスを制限しますが、行全体を非表示にするのには適していません。タグ付けはリソースの整理に役立ちますが、行レベルのアクセス制御を直接実施するメカニズムではありません。