Een detailhandelsbedrijf slaat klantgegevens voor veel landen op in een S3-gebaseerde klantgegevenshub die wereldwijd door analisten wordt gebruikt. Governance moet ervoor zorgen dat analisten alleen toegang hebben tot klantgegevens voor hetzelfde land als de analist. Welke aanpak dwingt dit af met de minste operationele inspanning?

De juiste optie is het registreren van de S3-bucket in AWS Lake Formation en het gebruik van de row-level security-functies. Lake Formation biedt een gecentraliseerde manier om gedetailleerde toegang tot data lakes te beheren, inclusief rij- en kolomniveau beveiliging. Dit minimaliseert de operationele inspanning omdat het beleid centraal wordt afgedwongen zonder dat de onderliggende data of infrastructuur hoeft te worden gedupliceerd of complex beheerd. Het maken van aparte tabellen voor elk land (optie 1) zou leiden tot data-duplicatie en complex beheer. Het verplaatsen van gegevens naar verschillende AWS-regio's (optie 3) is onnodig en voegt operationele complexiteit toe, aangezien de data al in S3 staat en wereldwijd toegankelijk is. Het laden van gegevens in Amazon Redshift en het maken van views (optie 4) introduceert een extra service en bijbehorende kosten, en hoewel het rij-niveau beveiliging kan bieden, is Lake Formation specifiek ontworpen voor data lakes en biedt het een meer geïntegreerde en efficiënte oplossing voor S3-gebaseerde data.