Een bedrijf verzamelt dagelijks 10 GB aan telemetriegegevens en slaat deze op in een Amazon S3-bucket in een brongegevensaccount. Verschillende adviesbureaus hebben leestoegang tot deze gegevens nodig voor analyse. Het bedrijf moet de gegevens vanuit het bronaccount delen met behulp van een oplossing die de beveiliging maximaliseert en de operationele overhead minimaliseert. Welke oplossing voldoet aan deze vereisten?

Het configureren van cross-account toegang voor de S3-bucket is de meest geschikte oplossing. Dit maximaliseert de beveiliging door elk adviesbureau toegang te geven tot de gegevens via hun eigen AWS-accounts, zonder de gegevens te dupliceren of de bucket openbaar te maken. Het minimaliseert de operationele overhead omdat het bedrijf geen IAM-gebruikers hoeft te beheren voor externe partijen. S3 global tables zijn niet relevant voor het delen van gegevens met externe accounts; ze zijn bedoeld voor replicatie tussen regio's binnen hetzelfde account. Het openbaar maken van de S3-bucket is een ernstig beveiligingsrisico en in strijd met de vereisten. Het aanmaken van IAM-gebruikers voor elke analist in het bronaccount verhoogt de operationele overhead aanzienlijk en is minder veilig dan cross-account toegang.