Firma zarządza jeziorem danych w zasobniku Amazon S3, do którego dostęp ma wiele aplikacji. Zasobnik używa unikalnego prefiksu dla każdej aplikacji. Firma chce ograniczyć każdą aplikację do jej specyficznego prefiksu i mieć szczegółową kontrolę nad obiektami pod każdym prefiksem. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM narzucie operacyjnym?

Utworzenie dedykowanych punktów dostępu S3 (S3 Access Points) z politykami punktów dostępu dla każdej aplikacji jest najbardziej efektywnym operacyjnie rozwiązaniem. Punkty dostępu S3 umożliwiają tworzenie niestandardowych punktów dostępu do danych w zasobniku, z własnymi politykami dostępu, które mogą ograniczać dostęp do określonych prefiksów. Dzięki temu każda aplikacja ma precyzyjną kontrolę nad swoimi obiektami bez konieczności modyfikowania głównej polityki zasobnika. S3 Batch Operations do ustawiania ACL jest nieefektywne, ponieważ ACL są zarządzane na poziomie obiektu i nie skalują się dobrze dla dużej liczby obiektów ani nie zapewniają kontroli na poziomie prefiksu. Replikowanie obiektów do nowych zasobników dla każdej aplikacji zwiększa koszty przechowywania i złożoność zarządzania danymi, a także nie jest konieczne, ponieważ punkty dostępu S3 mogą zarządzać dostępem w ramach jednego zasobnika.