Bir şirket günlük 10 GB telemetri verisi toplar ve bu veriyi bir kaynak veri hesabındaki Amazon S3 bucket'ında depolar. Birkaç danışmanlık ajansının analiz için bu verilere okuma erişimine ihtiyacı vardır. Şirket, verileri kaynak hesaptan güvenliği en üst düzeye çıkaran ve operasyonel yükü en aza indiren bir çözüm kullanarak paylaşmalıdır. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, S3 bucket'ı için ajansların sahip olduğu hesaplara cross-account access yapılandırmaktır. Bu yöntem, verileri kopyalamadan veya herkese açık hale getirmeden ajanslara güvenli ve kontrollü okuma erişimi sağlar. Her ajans kendi AWS hesabından verilere erişir, bu da operasyonel yükü azaltır ve güvenlik sorumluluğunu dağıtır. S3 global tables, farklı bölgelerdeki DynamoDB tablolarını senkronize etmek için kullanılır, S3 ile ilgili değildir. S3 bucket'ını herkese açık hale getirmek büyük bir güvenlik riski taşır ve kesinlikle kaçınılması gereken bir durumdur. Her analist için IAM kullanıcısı oluşturmak, her ajans için ayrı ayrı kullanıcı yönetimi gerektireceğinden operasyonel yükü artırır ve ölçeklenebilir değildir.