Компания использует Amazon Athena для нерегламентированных запросов к данным S3 и должна разделить выполнение запросов и доступ к истории между пользователями, командами и приложениями в одной учетной записи AWS. Какое решение обеспечивает соблюдение этих границ разрешений?

Правильный ответ — создание рабочих групп Athena для каждого варианта использования. Рабочие группы Athena позволяют изолировать выполнение запросов, управлять историей запросов и контролировать доступ к данным и результатам запросов для разных пользователей, команд или приложений. Применение тегов к рабочим группам и создание политик IAM, использующих эти теги, является эффективным способом управления разрешениями и обеспечения соблюдения границ доступа. Неправильные варианты: Создание отдельных бакетов S3 для каждого варианта использования не обеспечивает разделения выполнения запросов и истории в Athena. Это решение фокусируется на хранении данных, а не на управлении доступом к самой службе Athena. Создание ролей IAM для каждого варианта использования помогает управлять разрешениями, но само по себе не предоставляет функциональность разделения выполнения запросов и истории, которую предлагают рабочие группы Athena. Политики ресурсов AWS Glue Data Catalog управляют доступом к метаданным таблиц, но не к выполнению запросов Athena или истории запросов.