한 회사에서 매일 10GB의 텔레메트리 데이터를 수집하여 소스 데이터 계정의 Amazon S3 버킷에 저장합니다. 여러 컨설팅 기관에서 분석을 위해 이 데이터에 대한 읽기 액세스가 필요합니다. 회사는 보안을 극대화하고 운영 오버헤드를 최소화하는 솔루션을 사용하여 소스 계정에서 데이터를 공유해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

정답은 S3 버킷에 대한 교차 계정 액세스를 기관이 소유한 계정에 구성하는 것입니다. 이 방법은 각 기관이 자체 AWS 계정을 사용하여 데이터에 안전하게 액세스하도록 허용하여 보안을 극대화하고 운영 오버헤드를 최소화합니다. S3 버킷 정책을 사용하여 각 기관의 특정 AWS 계정에 읽기 권한을 부여할 수 있습니다. S3 글로벌 테이블은 존재하지 않습니다. S3 버킷을 공개로 설정하는 것은 보안 위험이 크므로 적절한 해결책이 아닙니다. 각 분석가를 위한 IAM 사용자를 설정하는 것은 기관이 많을 경우 관리 오버헤드가 매우 커지며, 각 기관의 자체 계정에서 자격 증명을 관리하는 것보다 보안이 떨어질 수 있습니다.