Firma zbiera codziennie 10 GB danych telemetrycznych i przechowuje je w zasobniku Amazon S3 na koncie danych źródłowych. Kilka agencji konsultingowych potrzebuje dostępu do odczytu tych danych w celu analizy. Firma musi udostępnić dane z konta źródłowego, korzystając z rozwiązania, które maksymalizuje bezpieczeństwo i minimalizuje nakład pracy operacyjnej. Które rozwiązanie spełnia te wymagania?

Konfiguracja dostępu między kontami dla zasobnika S3 do kont należących do agencji jest najlepszym rozwiązaniem, ponieważ maksymalizuje bezpieczeństwo i minimalizuje nakład pracy operacyjnej. Umożliwia to agencjom dostęp do danych z ich własnych kont AWS, bez konieczności tworzenia wielu użytkowników IAM na koncie źródłowym firmy. Agencje mogą zarządzać dostępem do danych w ramach swoich własnych kont, co zwiększa bezpieczeństwo i zmniejsza obciążenie administracyjne dla firmy. Pozostałe opcje są mniej odpowiednie: Tabele globalne S3 są przeznaczone dla baz danych DynamoDB, a nie zasobników S3. Ustawienie zasobnika S3 jako publicznego jest ogromnym ryzykiem bezpieczeństwa i nie jest zalecane. Tworzenie użytkownika IAM dla każdego analityka na koncie źródłowym jest skalowalne, ale zwiększa nakład pracy operacyjnej związanej z zarządzaniem użytkownikami i uprawnieniami.