한 회사에서 중앙 거버넌스 계정과 AWS Lake Formation을 사용하여 카탈로그화 및 공유를 위한 데이터 메시를 사용하고 있습니다. 새로운 데이터 제품에는 Amazon Redshift Serverless 테이블이 포함되어 있습니다. 마케팅 팀은 특정 열의 하위 집합에만 액세스해야 하고, 규정 준수 팀은 다른 하위 집합에 액세스해야 합니다. 이를 달성하기 위해 데이터 엔지니어는 어떤 단계를 조합하여 수행해야 할까요? (두 가지 선택)

정답은 Amazon Redshift 데이터 공유를 생성하고 이를 거버넌스 계정의 Lake Formation 카탈로그에 공유하는 것입니다. Amazon Redshift 데이터 공유를 생성하면 Redshift Serverless 테이블을 다른 AWS 계정과 공유할 수 있습니다. 그런 다음 이 데이터 공유를 Lake Formation 카탈로그에 공유하여 Lake Formation의 세분화된 액세스 제어를 활용할 수 있습니다. Lake Formation은 열 수준 권한을 사용하여 마케팅 팀과 규정 준수 팀에 각 팀이 필요로 하는 특정 열 하위 집합에 대한 액세스 권한을 부여할 수 있도록 합니다. 뷰를 생성하는 것은 데이터 공유의 이점을 얻지 못하므로 불완전한 솔루션입니다. Amazon Redshift 관리형 VPC 엔드포인트는 연결에 사용되며 액세스 제어에는 직접 관련이 없습니다. Amazon Redshift 데이터 공유를 마케팅 팀 계정의 워크그룹에 직접 공유하면 Lake Formation의 중앙 집중식 거버넌스 이점을 놓치게 됩니다.