Компания создает озеро данных на Amazon S3 и должна обеспечить контроль доступа на уровне строк и столбцов для команд, которые будут выполнять запросы через Amazon Athena, Redshift Spectrum и Apache Hive на EMR. Какой подход минимизирует операционные издержки?

Правильный ответ — использование AWS Lake Formation. Lake Formation позволяет централизованно управлять разрешениями на уровне строк и столбцов для данных, хранящихся в Amazon S3, и интегрируется с Athena, Redshift Spectrum и EMR (для Apache Hive). Это значительно упрощает управление доступом по сравнению с ручной настройкой политик S3 или использованием Apache Ranger, который требует дополнительных усилий по развертыванию и управлению на EMR. Использование S3 для хранения озера данных является стандартной практикой, а Redshift не предназначен для хранения всего озера данных.