Компания, предоставляющая финансовые услуги, создает аналитическое решение на Amazon EMR для обработки данных опросов. Трем категориям пользователей необходим контролируемый доступ с наименьшими привилегиями: Администратор (предоставляет кластеры EMR), Инженер данных (запускает ETL) и Аналитик данных (выполняет запросы SQL/Hive). Пользователи должны иметь возможность запускать только утвержденные/авторизованные приложения, и все создаваемые ими ресурсы должны быть помечены тегами. Какое решение обеспечивает выполнение этих требований?

AWS Service Catalog позволяет создавать и управлять каталогами утвержденных продуктов AWS, таких как кластеры EMR с предопределенными конфигурациями и приложениями. Это обеспечивает контроль версий и гарантирует, что пользователи могут запускать только авторизованные приложения. Service Catalog также позволяет назначать разрешения на основе ролей, что соответствует требованию наименьших привилегий для каждой категории пользователей (Администратор, Инженер данных, Аналитик данных). Кроме того, Service Catalog поддерживает обязательную маркировку ресурсов, что соответствует требованию о тегировании всех создаваемых ресурсов. Остальные варианты не полностью удовлетворяют всем требованиям: Создание ролей IAM и использование AWS Config для обнаружения несоответствий не предотвращает создание несанкционированных ресурсов или запуск несанкционированных приложений. Включение аутентификации Kerberos обеспечивает безопасность на уровне кластера, но не управляет тем, какие приложения могут запускать пользователи или как маркируются ресурсы. Запуск кластеров EMR с помощью AWS CloudFormation и использование AWS Config для обнаружения несоответствий не обеспечивает механизм для ограничения запуска только утвержденных приложений или принудительной маркировки ресурсов во время создания пользователем.