Bir perakende firması, dünya çapındaki analistler tarafından kullanılan S3 tabanlı bir müşteri veri merkezinde birçok ülkeye ait müşteri verilerini depolamaktadır. Yönetişim, analistlerin yalnızca analistin bulunduğu ülkeyle aynı ülkedeki müşteri kayıtlarına erişebilmesini sağlamalıdır. Bu durumu en az operasyonel iş yüküyle uygulayan yaklaşım hangisidir?

AWS Lake Formation'ın satır düzeyinde güvenlik özellikleri, belirli koşullara (örneğin, analistin ülkesiyle eşleşen müşteri ülkesi) dayalı olarak veri erişimini kısıtlamak için en az operasyonel yükle ölçeklenebilir bir çözüm sunar. Bu, verileri çoğaltmadan veya karmaşık IAM politikaları oluşturmadan merkezi bir yönetim sağlar. Diğer seçenekler ise şunlardır: Her ülke için ayrı tablolar oluşturmak, veri çoğaltma ve yönetim karmaşıklığına yol açar. Verileri farklı AWS Bölgelerine taşımak, veri tutarlılığı ve senkronizasyon sorunları yaratır ve operasyonel yükü artırır. Verileri Amazon Redshift'e yüklemek ve görünümler kullanmak, S3 tabanlı bir veri merkezinden farklı bir depolama çözümüne geçiş gerektirir ve ek maliyet ile yönetim yükü getirir. Ayrıca, Lake Formation'ın sunduğu merkezi ve otomatikleştirilmiş satır düzeyinde güvenlik yönetimini sağlamaz.