ある企業がAmazon S3上にデータレイクを構築しており、Amazon Athena、Redshift Spectrum、およびEMR上のApache Hiveを介してクエリを実行するチームに対して、行レベルおよび列レベルのアクセス制御を適用する必要があります。運用上のオーバーヘッドを最小限に抑えるアプローチはどれですか？

正解は、データレイクストレージにAmazon S3を使用し、AWS Lake Formationでアクセス制御を行う方法です。AWS Lake Formationは、S3上のデータレイクに対して行レベルおよび列レベルのアクセス制御を一元的に設定・管理できるサービスです。Athena、Redshift Spectrum、EMRなどのクエリサービスと統合されており、運用オーバーヘッドを最小限に抑えながら、きめ細やかなアクセス制御を適用できます。 S3アクセスポリシーはオブジェクト全体に適用されるため、行レベルや列レベルの制御には不向きです。Apache RangerはEMRクラスターに限定され、他のサービスとの統合や管理が複雑になる可能性があります。Amazon Redshiftはデータウェアハウスであり、データレイクのストレージとしてはS3が一般的です。