한 소매 회사가 전 세계 분석가들이 사용하는 S3 기반 고객 데이터 허브에 여러 국가의 고객 데이터를 저장합니다. 거버넌스는 분석가가 분석가와 동일한 국가의 고객 기록에만 액세스할 수 있도록 보장해야 합니다. 운영 작업이 가장 적으면서 이를 적용하는 방법은 무엇입니까?

정답은 AWS Lake Formation에 S3 버킷을 데이터 레이크 위치로 등록하고 Lake Formation의 행 수준 보안 기능을 사용하는 것입니다. Lake Formation은 데이터 레이크에 대한 세분화된 액세스 제어를 중앙에서 관리할 수 있게 해주며, 행 수준 보안은 분석가가 자신의 국가에 해당하는 고객 데이터만 볼 수 있도록 효과적으로 제한합니다. 이는 운영 오버헤드를 최소화하면서 강력한 거버넌스를 제공합니다. 오답 설명: 각 국가별로 별도의 테이블을 생성하는 것은 데이터 중복을 초래하고 관리 복잡성을 증가시킵니다. 데이터를 고객 국가와 가까운 AWS 리전으로 이동하는 것은 데이터 주권 및 지연 시간 문제를 해결할 수 있지만, 액세스 제어 요구 사항을 직접적으로 해결하지 못하며 운영 복잡성을 추가합니다. 데이터를 Amazon Redshift로 로드하고 뷰를 생성하는 것은 가능하지만, S3 기반 데이터 허브의 목적에 부합하지 않으며, Redshift 클러스터 관리 및 데이터 로딩에 추가 비용과 운영 노력이 필요합니다. Lake Formation은 S3 기반 데이터에 직접 세분화된 제어를 제공하여 더 효율적입니다.