Een organisatie heeft een Amazon Redshift-cluster dat wordt gebruikt door meer dan 100 gebruikers met verschillende IAM-rollen. De organisatie moet de toegang tot databaseobjecten beheren op basis van de functies, permissies en gegevensgevoeligheid van gebruikers. Welke functie moet worden gebruikt om aan deze vereiste te voldoen?

De juiste optie is het gebruik van de role-based access control (RBAC)-functie van Amazon Redshift. RBAC stelt u in staat om permissies toe te kennen aan rollen in plaats van aan individuele gebruikers. Vervolgens wijst u gebruikers toe aan deze rollen, wat het beheer van toegang voor een groot aantal gebruikers met verschillende IAM-rollen vereenvoudigt. Dit voldoet direct aan de behoefte om toegang tot databaseobjecten te beheren op basis van functies en permissies. Row-level security (RLS) en column-level security (CLS) zijn ontworpen om toegang tot specifieke rijen of kolommen binnen tabellen te beperken, niet om het algemene objecttoegang op basis van gebruikersrollen te beheren. Dynamische data masking policies verbergen gevoelige gegevens, maar regelen niet wie toegang heeft tot welke databaseobjecten.