Озеро данных на Amazon S3 содержит записи с персонально идентифицируемой информацией (PII). Несколько групп пользователей нуждаются в доступе к необработанным данным, но должны быть ограничены только теми полями PII, которые им необходимы. Какой подход обеспечивает требуемый контроль доступа на уровне столбцов с наименьшими усилиями?

Правильный ответ — использование Amazon Athena с AWS Lake Formation. Lake Formation позволяет создавать детальные фильтры данных на уровне столбцов, определяя, какие поля PII доступны для конкретных ролей IAM. Пользователи назначаются соответствующим ролям IAM, обеспечивая доступ только к необходимым данным PII. Это минимизирует усилия, поскольку Lake Formation централизованно управляет разрешениями на уровне столбцов для данных в S3. Amazon QuickSight (неправильный вариант) — это инструмент BI, а не основной механизм для управления доступом на уровне столбцов к необработанным данным в озере данных. Хотя QuickSight имеет безопасность на уровне столбцов, он не управляет доступом к исходным данным S3. Создание пользовательского интерфейса построителя запросов (неправильный вариант) — это более сложное и трудоемкое решение, требующее разработки и поддержки пользовательского кода. Использование только IAM ролей с политиками на основе идентификации (неправильный вариант) не обеспечивает нативного и простого способа реализации детального контроля доступа на уровне столбцов для данных в S3 без дополнительной интеграции или сложных политик. Lake Formation специально разработан для этой цели.