ある会社は、毎日10 GBのテレメトリーデータを収集し、ソースデータアカウントのAmazon S3バケットに保存しています。複数のコンサルティング会社が、分析のためにこのデータへの読み取りアクセスを必要としています。会社は、セキュリティを最大化し、運用上のオーバーヘッドを最小限に抑えるソリューションを使用して、ソースアカウントからデータを共有する必要があります。どのソリューションがこれらの要件を満たしますか？

このソリューションは、S3バケットのクロスアカウントアクセスを設定することで、セキュリティを最大化し、運用上のオーバーヘッドを最小限に抑えます。これにより、各コンサルティング会社は自身のAWSアカウントからデータにアクセスでき、ソースアカウントにIAMユーザーを作成・管理する必要がありません。また、バケットポリシーやIAMロールを使用して、アクセス権限を細かく制御できます。 S3グローバルテーブルは、DynamoDBの機能であり、S3には適用されません。S3バケットを公開することは、セキュリティリスクが非常に高く、推奨されません。ソースデータアカウントにアナリストごとにIAMユーザーを設定すると、ユーザー管理の運用オーバーヘッドが増大し、各エージェンシーのセキュリティポリシーとの統合も困難になります。