한 조직에서 100명 이상의 사용자가 서로 다른 IAM 역할을 사용하여 Amazon Redshift 클러스터에 액세스합니다. 이 조직은 사용자의 직무 역할, 권한 및 데이터 민감도에 따라 데이터베이스 객체에 대한 액세스를 제어해야 합니다. 이 요구 사항을 충족하려면 어떤 기능을 사용해야 합니까?

정답은 Amazon Redshift의 역할 기반 액세스 제어(RBAC) 기능을 사용하는 것입니다. RBAC는 사용자 그룹에 역할을 할당하여 권한을 관리하고, 이 역할을 통해 데이터베이스 객체에 대한 액세스를 제어할 수 있게 합니다. 이는 100명 이상의 사용자가 다양한 IAM 역할을 통해 Redshift 클러스터에 액세스하고, 직무 역할, 권한, 데이터 민감도에 따라 세분화된 접근 제어가 필요한 시나리오에 가장 적합합니다. 행 수준 보안(RLS)과 열 수준 보안(CLS)은 특정 행이나 열에 대한 접근을 제한하지만, 이는 사용자 그룹의 직무 역할에 따른 광범위한 객체 접근 제어보다는 데이터 자체의 민감도에 초점을 맞춥니다. 동적 데이터 마스킹은 데이터를 가리거나 변환하여 민감한 정보의 노출을 줄이는 데 사용되지만, 이는 접근 권한 자체를 제어하는 기능이 아닙니다.