Firma posiada pięć biur w różnych regionach AWS. Zespół HR każdego biura używa odrębnej roli IAM. Dane pracowników są przechowywane w data lake opartym na Amazon S3. Zespół inżynierów danych musi ograniczyć dostęp każdego działu HR tak, aby mógł on uzyskiwać dostęp tylko do danych pracowników z regionu tego działu. Jaka kombinacja działań zapewni to przy najmniejszym nakładzie operacyjnym? (Wybierz dwie odpowiedzi.)

Rejestracja ścieżki S3 jako lokalizacji AWS Lake Formation jest kluczowa, ponieważ Lake Formation zarządza uprawnieniami do danych przechowywanych w S3. Włączenie szczegółowej kontroli dostępu w AWS Lake Formation i dodanie filtrów danych dla każdego regionu pozwala na precyzyjne ograniczenie dostępu. Filtry danych (np. oparte na kolumnach lub wierszach) zapewniają, że każda rola HR widzi tylko dane pracowników z przypisanego regionu, minimalizując nakład operacyjny, ponieważ nie trzeba modyfikować ról IAM dla każdego regionu ani tworzyć wielu bucketów S3. Modyfikacja ról IAM dla każdego regionu byłaby bardziej skomplikowana. Tworzenie osobnych bucketów S3 dla każdego regionu zwiększyłoby złożoność zarządzania i koszty.