Firma e-commerce potrzebuje skalowalnego repozytorium, które przechowuje dane strukturalne i niestrukturalne, zapewnia centralny katalog danych, umożliwia samoobsługowy dostęp oraz wymusza szczegółowe kontrole dostępu i szyfrowanie. Jaka kombinacja o minimalnej konfiguracji to osiągnie? (Wybierz trzy.)

Aby utworzyć skalowalne repozytorium danych z centralnym katalogiem, samoobsługowym dostępem, szczegółowymi kontrolami dostępu i szyfrowaniem, należy zarejestrować istniejące źródła danych (bazy danych, zasobniki S3) w AWS Lake Formation. Lake Formation służy jako centralne miejsce do zarządzania uprawnieniami i szyfrowaniem. Następnie, uruchomienie crawlerów AWS Glue na zarejestrowanych źródłach danych jest niezbędne do automatycznego wykrywania schematów i metadanych, co wypełnia centralny katalog danych (AWS Glue Data Catalog). AWS Lake Formation jest kluczowe do egzekwowania szczegółowych kontroli dostępu i szyfrowania, zapewniając bezpieczeństwo i zgodność. Rejestracja w AWS Glue bez Lake Formation nie zapewniłaby scentralizowanego zarządzania uprawnieniami. Stosowanie zasad IAM i szyfrowania po stronie serwera dla każdego źródła danych jest możliwe, ale nie zapewnia scentralizowanego, uproszczonego zarządzania, które oferuje Lake Formation. Użycie samego AWS Glue do wymuszania kontroli dostępu i szyfrowania jest błędne, ponieważ Glue koncentruje się na ETL i katalogowaniu, a nie na zarządzaniu uprawnieniami na poziomie danych.