Een bedrijf onderhoudt een data lake op AWS dat datasets van verschillende bedrijfsonderdelen binnenhaalt. De opslag bevindt zich in Amazon S3 en de AWS Glue Data Catalog slaat metadata op. Analisten gebruiken Amazon Athena om queries uit te voeren. Het bedrijf moet gedetailleerde toegangscontroles op kolomniveau voor Athena afdwingen op basis van gebruikersrollen. Welke benadering voldoet aan deze vereiste?

De juiste aanpak is het instellen van AWS Lake Formation en het definiëren van op beleid gebaseerde regels voor gebruikers en applicaties per IAM-rol. Lake Formation biedt gedetailleerde toegangscontrole op tabel-, kolom- en rij-niveau voor data lakes, inclusief integratie met Athena en de Glue Data Catalog. Dit stelt het bedrijf in staat om specifieke kolomtoegang te verlenen op basis van gebruikersrollen. IAM resource-based of identity-based policies kunnen geen gedetailleerde toegangscontrole op kolomniveau afdwingen voor Athena-query's op Glue-tabellen. Ze bieden toegang op object- of serviceniveau, niet op het fijnmazige niveau dat hier vereist is. AWS Resource Access Manager (RAM) is bedoeld voor het delen van AWS-resources tussen accounts of binnen een organisatie, niet voor gedetailleerde toegangscontrole binnen een data lake.