Een bedrijf slaat klantadresstabellen op in een AWS Lake Formation data lake. Nieuwe regelgeving verbiedt gebruikers toegang tot rijen voor klanten die zich in Canada bevinden. Welke aanpak voorkomt dat gebruikers rijen zien waar country = Canada met de MINSTE administratieve inspanning?

De meest efficiënte oplossing is het instellen van een rij-niveau filter in AWS Lake Formation. Dit filter kan worden geconfigureerd om rijen te verbergen waar de kolom country de waarde 'Canada' heeft, direct bij de bron van de data. Dit zorgt ervoor dat gebruikers deze specifieke rijen niet kunnen zien, ongeacht de query die ze uitvoeren, en vereist minimale administratieve inspanning omdat de toegangscontrole centraal wordt beheerd binnen Lake Formation. Het aanmaken van een IAM-rol is minder efficiënt, omdat IAM voornamelijk toegang tot services en resources regelt, niet tot specifieke rijen binnen een tabel. Een kolom-niveau filter zou de inhoud van de kolom country kunnen verbergen, maar zou de hele rij nog steeds zichtbaar laten, wat niet voldoet aan de vereiste om de rijen volledig te verbergen. Het toepassen van tags op rijen is geen standaard functionaliteit voor rij-niveau beveiliging in Lake Formation en zou een complexe en handmatige oplossing vereisen.