Een bedrijf gebruikt een data mesh met een centraal governance-account en AWS Lake Formation voor catalogisering en delen. Een nieuw dataproduct bevat Amazon Redshift Serverless-tabellen. Het marketingteam moet toegang krijgen tot slechts een subset van kolommen, en het compliance-team moet een andere subset krijgen. Welke combinatie van stappen moet een data-engineer nemen om dit te bereiken? (Kies twee.)

Om toegang tot specifieke kolommen te beheren voor verschillende teams, is het creëren van een Amazon Redshift data share essentieel. Deze data share kan vervolgens worden geconfigureerd om alleen de benodigde tabellen te bevatten. Het delen van deze Redshift data share met de Lake Formation-catalogus in het centrale governance-account is cruciaal. Lake Formation biedt de mogelijkheid om gedetailleerde, kolomniveau-permissies toe te passen op de gedeelde data, wat voldoet aan de vereisten van zowel het marketing- als het compliance-team. Het maken van views is een mogelijkheid voor kolomfiltering, maar het delen via een data share en Lake Formation biedt een meer schaalbare en centraal beheerde oplossing voor een data mesh. Het direct delen met een VPC-endpoint of een Redshift Serverless workgroup omzeilt de centrale governance via Lake Formation, wat niet de beste praktijk is in een data mesh architectuur.