어떤 회사가 매일 포트폴리오 성과 기록을 .csv 파일로 Amazon S3에 저장하고 AWS Glue 크롤러를 사용하여 데이터를 카탈로그화합니다. 이 데이터는 매일 AWS Glue Data Catalog에서 사용 가능해야 합니다. 다음 중 이 요구 사항을 충족하는 구성은 무엇입니까?

정답은 AWS Glue 크롤러가 S3 데이터를 카탈로그화하는 데 필요한 최소 권한과 올바른 구성 단계를 설명합니다. AWSGlueServiceRole 정책은 Glue 서비스에 필요한 S3 접근 및 Glue Data Catalog 수정 권한을 부여합니다. 크롤러가 S3 소스 경로를 가리키게 하고 매일 실행되도록 예약하는 것은 매일 데이터가 카탈로그화되도록 보장합니다. 출력 데이터베이스 이름을 지정하는 것은 크롤러가 메타데이터를 저장할 Data Catalog 내의 논리적 그룹을 정의합니다. 오답 1은 AmazonS3FullAccess 정책을 사용하는데, 이는 Glue 크롤러에 필요한 것보다 더 많은 권한을 부여하여 최소 권한 원칙에 위배됩니다. 또한 크롤러가 S3 버킷의 새 경로에 출력을 쓰도록 구성하는 것은 크롤러의 기능이 아니며, 크롤러는 Data Catalog에 메타데이터를 작성합니다. 오답 3은 AmazonS3FullAccess 정책을 사용하고, DPUs 할당은 크롤러 실행에 필요하지만, Data Catalog에 데이터베이스 이름을 지정하는 중요한 단계를 포함하지 않습니다. 오답 4는 AWSGlueServiceRole 정책을 올바르게 사용하지만, 크롤러가 S3 버킷의 새 경로에 출력을 쓰도록 구성하는 것은 크롤러의 기능이 아닙니다. 크롤러는 Data Catalog에 메타데이터를 작성합니다.