Amazon S3 上のデータレイクには、個人を特定できる情報 (PII) を含むレコードが格納されています。複数のユーザーグループが未加工データにアクセスする必要がありますが、必要な PII フィールドのみに制限する必要があります。最小限の労力で必要な列レベルのアクセス制御を提供するアプローチはどれですか？

このアプローチは、AWS Lake Formationのデータフィルター機能を利用して、列レベルのアクセス制御を効率的に実装します。Lake Formationは、データレイク内のテーブル、行、列に対するきめ細かなアクセス許可を一元的に管理できるため、PIIフィールドへのアクセスを特定のIAMロールに制限できます。ユーザーを適切なIAMロールに割り当てることで、最小限の労力で要件を満たせます。 他の選択肢が不適切な理由は以下の通りです。 Amazon QuickSightはデータ可視化ツールであり、データレイク自体の列レベルのアクセス制御を直接管理するものではありません。 カスタムクエリビルダーUIの構築は、開発とメンテナンスに多大な労力を要し、最小限の労力という要件に反します。 IAMポリシーはS3バケットやオブジェクトレベルのアクセス制御には適していますが、列レベルのきめ細かな制御を直接行うことは困難であり、複雑なポリシー管理が必要になります。