Een bedrijf slaat meerdere petabytes aan gegevens op in verschillende AWS-accounts en gebruikt AWS Lake Formation om zijn datalake te beheren. Het data science-team moet selectieve gegevens veilig delen vanuit zijn accounts met het engineeringteam voor analyses. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

De juiste optie is om Lake Formation tag-based access control (TBAC) te gebruiken. Dit is de meest efficiënte oplossing met de minste operationele overhead voor het veilig delen van selectieve gegevens over meerdere accounts binnen een Lake Formation-beheerd datalake. TBAC stelt u in staat om gedetailleerde, cross-account permissies te definiëren op basis van tags die aan databronnen en principals zijn gekoppeld, waardoor handmatige configuratie per resource of gebruiker overbodig wordt. De andere opties zijn minder geschikt: Het kopiëren van gegevens naar een centraal account creëert dataduplicatie en verhoogt de opslagkosten en operationele complexiteit. Het gebruik van het Lake Formation Grant permissions commando in elk account is operationeel intensief, vooral bij veel accounts en gedetailleerde toegangsvereisten. AWS Data Exchange is bedoeld voor het commercialiseren of uitwisselen van gegevens met externe partijen en is niet de meest geschikte oplossing voor intern delen tussen teams binnen dezelfde organisatie.