한 금융 서비스 회사가 설문조사 데이터를 위한 분석 솔루션을 Amazon EMR에 구축합니다. 세 가지 페르소나(관리자(EMR 클러스터 프로비저닝), 데이터 엔지니어(ETL 실행), 데이터 분석가(SQL/Hive 쿼리 실행))에 대해 제어된 최소 권한 액세스가 필요합니다. 각 페르소나는 승인/인가된 애플리케이션만 시작할 수 있어야 하며, 생성하는 모든 리소스에는 태그가 지정되어야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

AWS Service Catalog는 승인된 EMR 버전 및 클러스터 구성을 제어하고, 각 페르소나에 대한 권한 및 리소스 선택을 적용하여 최소 권한 액세스 및 승인된 애플리케이션 시작 요구 사항을 충족합니다. 또한 Service Catalog는 프로비저닝된 제품에 자동으로 태그를 지정할 수 있어 모든 생성된 리소스에 태그가 지정되어야 한다는 요구 사항을 충족합니다. IAM 역할 및 자격 증명 기반 정책은 액세스 제어를 제공하지만, 승인된 애플리케이션만 시작하도록 제한하거나 리소스 태깅을 강제하지는 않습니다. Kerberos는 인증을 제공하지만, 권한 부여 및 리소스 제어 요구 사항을 직접 해결하지 못합니다. CloudFormation은 EMR 클러스터를 시작할 수 있지만, Service Catalog처럼 승인된 애플리케이션 및 리소스 태깅을 강제하는 기능을 직접 제공하지는 않습니다.