Firma handlowa przechowuje dane klientów z wielu krajów w centrum danych klientów opartym na S3, używanym przez analityków na całym świecie. Zarządzanie musi zapewnić, że analitycy mogą uzyskiwać dostęp tylko do rekordów klientów z tego samego kraju, co analityk. Które podejście wymusza to przy najmniejszym nakładzie pracy operacyjnej?

Rejestracja zasobnika S3 w AWS Lake Formation i użycie zabezpieczeń na poziomie wierszy to najbardziej efektywne operacyjnie rozwiązanie. Lake Formation pozwala na centralne zarządzanie uprawnieniami do danych w S3, w tym filtrowanie wierszy na podstawie atrybutów użytkownika lub danych, co bezpośrednio spełnia wymaganie dostępu analityków tylko do danych z ich kraju. Tworzenie oddzielnych tabel dla każdego kraju zwiększa złożoność zarządzania danymi i zapytań. Przenoszenie danych do różnych regionów AWS jest kosztowne i nie rozwiązuje problemu kontroli dostępu na poziomie wierszy. Ładowanie danych do Amazon Redshift i tworzenie widoków wymaga dodatkowej infrastruktury i zarządzania, co jest bardziej złożone niż Lake Formation dla tego konkretnego przypadku użycia.