Firma przechowuje tabele adresów klientów w jeziorze danych AWS Lake Formation. Nowe przepisy zabraniają użytkownikom dostępu do wierszy dotyczących klientów z Kanady. Które podejście uniemożliwia użytkownikom wyświetlanie wierszy, w których country = Canada, przy NAJMNIEJSZYM wysiłku administracyjnym?

Prawidłowa odpowiedź to ustawienie filtru na poziomie wiersza. AWS Lake Formation umożliwia precyzyjną kontrolę dostępu do danych, w tym filtrowanie wierszy. Ustawienie filtru na poziomie wiersza bezpośrednio spełnia wymaganie, aby użytkownicy nie widzieli danych klientów z Kanady, minimalizując jednocześnie wysiłek administracyjny, ponieważ nie wymaga modyfikacji schematu danych ani tworzenia wielu ról IAM. Utworzenie roli IAM ograniczającej dostęp do adresu, w którym krajem jest Kanada, jest nieefektywne, ponieważ role IAM kontrolują dostęp do zasobów, a nie do konkretnych wierszy danych w tabeli. Filtr na poziomie kolumny jest nieodpowiedni, ponieważ ogranicza dostęp do kolumn, a nie do wierszy. Zastosowanie tagów do wierszy jest możliwe, ale wymagałoby dodatkowego mechanizmu do egzekwowania polityki dostępu na podstawie tych tagów, co zwiększa złożoność administracyjną w porównaniu z wbudowanym filtrowaniem wierszy w Lake Formation.