Firma przechowuje petabajty danych na wielu kontach AWS i używa AWS Lake Formation do zarządzania swoim jeziorem danych. Zespół analityków danych musi bezpiecznie udostępniać wybrane dane ze swoich kont zespołowi inżynierów do celów analitycznych. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Prawidłowa odpowiedź to użycie kontroli dostępu opartej na tagach Lake Formation. AWS Lake Formation upraszcza zarządzanie dostępem do danych w jeziorze danych, a kontrola dostępu oparta na tagach (LF-TBAC) pozwala na przyznawanie uprawnień do zasobów (baz danych, tabel) na podstawie tagów, a nie indywidualnych nazw zasobów. Umożliwia to łatwe i skalowalne udostępnianie danych między kontami, minimalizując nakład operacyjny, ponieważ nie trzeba ręcznie konfigurować uprawnień dla każdego zasobu. Kopiowanie danych na centralne konto (opcja 1) zwiększa koszty przechowywania i złożoność zarządzania. Użycie polecenia Lake Formation Grant permissions na każdym koncie (opcja 2) jest operacyjnie uciążliwe przy wielu kontach i petabajtach danych. AWS Data Exchange (opcja 3) jest przeznaczone do komercyjnego udostępniania danych i nie jest optymalnym rozwiązaniem do wewnętrznego udostępniania między zespołami w ramach tej samej organizacji.