Компания хранит несколько петабайт данных в нескольких аккаунтах AWS и использует AWS Lake Formation для управления своим озером данных. Команде специалистов по данным необходимо безопасно обмениваться выборочными данными из своих аккаунтов с командой инженеров для аналитики. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Правильный ответ — использование управления доступом на основе тегов Lake Formation. Этот подход позволяет централизованно управлять разрешениями для данных, распределенных по нескольким аккаунтам, с минимальными операционными издержками. Lake Formation поддерживает кросс-аккаунтный доступ на основе тегов, что упрощает предоставление разрешений конкретным командам или аккаунтам без необходимости дублирования данных или сложной настройки IAM. Копирование данных в центральный аккаунт (первый вариант) увеличивает затраты на хранение и усложняет синхронизацию. Использование команды Grant permissions в каждом аккаунте (второй вариант) становится непрактичным при большом количестве аккаунтов и данных. AWS Data Exchange (третий вариант) предназначен для коммерческого обмена данными, а не для внутреннего обмена между командами одной компании.