Amazon S3 üzerindeki bir veri gölü (data lake), kişisel olarak tanımlanabilir bilgiler (PII) içeren kayıtlar barındırmaktadır. Birden çok kullanıcı grubunun ham verilere erişmesi gerekmektedir ancak yalnızca ihtiyaç duydukları PII alanlarıyla kısıtlanmaları şarttır. Hangi yaklaşım, en az çabayla gerekli sütun düzeyinde erişim kontrolünü sağlar?

Doğru cevap, AWS Lake Formation'ı Athena ile birlikte kullanmaktır. Lake Formation, S3'teki veri gölleri için merkezi bir güvenlik katmanı sağlar. Sütun düzeyinde erişim kontrolü için veri filtreleri oluşturmanıza ve bunları IAM rolleriyle ilişkilendirmenize olanak tanır. Kullanıcılar uygun IAM rolüne atandığında, Athena aracılığıyla yalnızca izin verilen PII sütunlarını sorgulayabilirler. Bu yaklaşım, karmaşık özel çözümler geliştirmeye gerek kalmadan en az çabayla güçlü ve ölçeklenebilir sütun düzeyinde güvenlik sağlar. Diğer seçenekler neden yanlış: Amazon QuickSight, veri görselleştirme aracıdır ve doğrudan sütun düzeyinde erişim kontrolü sağlamaz; genellikle temel veri kaynağındaki (bu durumda Athena) güvenlik politikalarına dayanır. Özel bir sorgu oluşturucu UI geliştirmek, önemli bir geliştirme çabası gerektirir ve Lake Formation'ın sunduğu yerleşik güvenlik özelliklerini yeniden icat etmeye çalışmaktır. IAM rolleri ve kimlik tabanlı politikalar, S3 nesnelerine veya veritabanı tablolarına erişimi kontrol edebilir ancak doğrudan sütun düzeyinde kısıtlamalar uygulamak için tasarlanmamıştır. Lake Formation, bu ayrıntı düzeyini yönetmek için özel olarak tasarlanmıştır.