Bir şirket, birden çok AWS hesabında petabaytlarca veriyi depolar ve veri gölünü yönetmek için AWS Lake Formation kullanır. Veri bilimi ekibinin, analiz için mühendislik ekibiyle hesaplarından seçici verileri güvenli bir şekilde paylaşması gerekmektedir. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?

Doğru cevap, Lake Formation etiket tabanlı erişim kontrolünü kullanmaktır. Bu yöntem, petabaytlarca veriye sahip birden çok hesapta veri paylaşımını en az operasyonel yükle yönetmek için en verimli yoldur. Lake Formation'ın etiket tabanlı erişim kontrolü (LF-TBAC), veri gölündeki kaynaklara (veritabanları, tablolar, sütunlar) etiketler atamanıza ve bu etiketlere dayalı olarak izinler vermenize olanak tanır. Bu, veri bilimcilerin mühendislik ekibi hesaplarıyla belirli etiketlere sahip verileri güvenli bir şekilde paylaşmasını sağlar. Diğer seçenekler neden doğru değil: Verileri merkezi bir hesaba kopyalamak, petabaytlarca veri için yüksek operasyonel yük ve maliyet oluşturur, ayrıca veri tutarlılığı sorunlarına yol açabilir. Her hesapta Lake Formation Grant permissions komutunu kullanmak, birden çok hesap ve büyük veri kümeleri için manuel ve ölçeklenemeyen bir yaklaşımdır. AWS Data Exchange, veri ürünlerini genel veya özel olarak yayınlamak için tasarlanmıştır, ancak şirket içi ekipler arasında seçici veri paylaşımı için en uygun veya en az operasyonel yüke sahip çözüm değildir.