Розничная компания хранит данные клиентов из многих стран в центре данных клиентов на базе S3, который используется аналитиками по всему миру. Управление должно гарантировать, что аналитики могут получать доступ к записям клиентов только для той же страны, что и аналитик. Какой подход обеспечивает это с наименьшими операционными затратами?

Правильный ответ — зарегистрировать бакет S3 как местоположение озера данных в AWS Lake Formation и использовать функции безопасности на уровне строк Lake Formation. Lake Formation позволяет централизованно управлять разрешениями для данных в S3, включая безопасность на уровне строк и столбцов, что идеально подходит для данного сценария. Это позволяет аналитикам получать доступ только к данным клиентов своей страны, минимизируя операционные затраты за счет единого управления политиками. Создание отдельной таблицы для каждой страны увеличит сложность управления и запросов. Перемещение данных в разные регионы AWS не решает проблему контроля доступа на уровне строк и значительно увеличивает операционные расходы и сложность. Загрузка данных в Amazon Redshift и создание представлений для каждой страны является жизнеспособным решением, но Lake Formation предлагает более интегрированный и управляемый подход к безопасности озера данных, особенно для данных, хранящихся в S3.