Een bedrijf beheert een data lake in een Amazon S3-bucket waartoe veel applicaties toegang hebben. De bucket gebruikt een uniek voorvoegsel voor elke applicatie. Het bedrijf wil elke applicatie beperken tot zijn specifieke voorvoegsel en gedetailleerde controle hebben over objecten onder elk voorvoegsel. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

S3 Access Points bieden een eenvoudige manier om gedetailleerde toegang tot objecten in een S3-bucket te beheren. Door een Access Point en een Access Point Policy per applicatie te maken, kunt u de toegang beperken tot specifieke voorvoegsels. Dit minimaliseert operationele overhead omdat u geen afzonderlijke buckets of complexe IAM-beleidsregels hoeft te beheren voor elk voorvoegsel. Het instellen van ACL-machtigingen met S3 Batch Operations is omslachtig en minder schaalbaar voor gedetailleerde controle. Het repliceren van objecten naar nieuwe S3-buckets voor elke applicatie verhoogt de opslagkosten en operationele complexiteit aanzienlijk, en is niet nodig voor toegangsbeheer binnen dezelfde bucket.