ある小売企業は、世界中のアナリストが使用するS3ベースの顧客データハブに、多くの国の顧客データを保存しています。ガバナンスでは、アナリストが自分の国と同じ国の顧客レコードにのみアクセスできるようにする必要があります。運用作業が最も少ない方法でこれを強制するには、どのアプローチが考えられますか？

このシナリオでは、AWS Lake Formationの行レベルセキュリティが最も運用負荷の少ない方法です。S3バケットをLake Formationのデータレイクロケーションとして登録し、行レベルセキュリティポリシーを適用することで、アナリストが自分の国のデータのみにアクセスできるようになります。これにより、データは一元的に管理され、アクセス制御はLake Formationによって自動的に適用されます。 国ごとに個別のテーブルを作成する方法は、データ重複と管理オーバーヘッドが増大します。データをAmazon Redshiftにロードし、ビューとIAMロールを使用する方法も、Redshiftクラスターの管理とロールの作成・維持に運用負荷がかかります。データを別のAWSリージョンに移動する方法は、データ転送コストと複雑さが増し、アクセス制御の課題は解決されません。