한 회사에 서로 다른 AWS 리전에 5개의 사무실이 있습니다. 각 사무실의 HR 팀은 고유한 IAM 역할을 사용합니다. 직원 기록은 Amazon S3 기반 데이터 레이크에 저장됩니다. 데이터 엔지니어링 팀은 각 HR 부서가 해당 부서 리전의 직원 기록에만 액세스하도록 제한해야 합니다. 운영 오버헤드를 최소화하면서 이를 제공하는 작업 조합은 무엇입니까? (두 가지 선택)

정답은 "S3 경로를 AWS Lake Formation 위치로 등록합니다"와 "AWS Lake Formation에서 세분화된 액세스 제어를 활성화합니다. 각 리전에 대한 데이터 필터를 추가합니다"입니다. AWS Lake Formation은 데이터 레이크에 대한 세분화된 액세스 제어를 중앙에서 관리할 수 있게 해줍니다. S3 경로를 Lake Formation 위치로 등록하고, 각 리전에 대한 데이터 필터를 추가하여 HR 팀의 IAM 역할에 연결하면, 각 HR 부서가 해당 리전의 직원 기록에만 접근하도록 제한할 수 있습니다. 이는 운영 오버헤드를 최소화하면서 필요한 보안을 제공합니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. "각 리전에 대한 데이터 필터를 사용하여 S3 경로를 데이터 위치로 등록합니다"는 Lake Formation의 핵심 기능인 세분화된 액세스 제어 활성화가 누락되어 불완전합니다. "각 부서 리전에 대한 데이터 필터를 추가하도록 HR 부서의 IAM 역할을 수정합니다"는 S3 버킷에 직접적인 IAM 정책을 적용하는 것으로, 대규모 데이터 레이크에서 세분화된 제어를 관리하기에는 복잡하고 오버헤드가 큽니다. Lake Formation이 제공하는 중앙 집중식 관리가 더 효율적입니다. "각 리전에 대해 별도의 S3 버킷을 생성합니다. S3 액세스를 허용하도록 IAM 정책을 구성합니다. 리전을 기반으로 액세스를 제한합니다"는 각 리전마다 별도의 버킷을 관리해야 하므로 운영 오버헤드가 증가하고, 세분화된 데이터 필터링이 아닌 버킷 단위의 제어만 가능하게 합니다.