Bir şirket, yapılandırılmış ve yapılandırılmamış verileri içeren bir veri gölünü yönetmek için AWS Lake Formation kullanıyor. ML mühendisleri belirli reklam kampanyalarına atanır ve verileri Amazon Athena ile sorgulamalı ve nesnelere doğrudan S3'te göz atmalıdır. Her mühendis yalnızca atandığı kampanyaların kaynaklarına erişmelidir. Kampanya tabanlı erişimi zorunlu kılmak için operasyonel olarak en verimli çözüm nedir?

Doğru cevap, Lake Formation etiketlerini kullanmaktır. Lake Formation, AWS Glue Data Catalog'daki tablolar ve sütunlar üzerinde ayrıntılı erişim kontrolü sağlar. Lake Formation etiketleri (LF-tags) ile kampanyaları temsil eden etiketler oluşturabilir ve bunları veri gölündeki ilgili kaynaklara atayabilirsiniz. Daha sonra ML mühendislerine yalnızca atandıkları kampanyaların etiketlerine erişim izni verebilirsiniz. Bu, hem yapılandırılmış (Athena aracılığıyla) hem de yapılandırılmamış (doğrudan S3'te) verilere erişimi merkezi ve ölçeklenebilir bir şekilde yönetmenin operasyonel olarak en verimli yoludur. Diğer seçenekler şunlardır: IAM politikaları, ayrıntılı sütun düzeyinde erişim kontrolü için yeterince esnek değildir ve her kampanya için ayrı politikalar yönetmek operasyonel olarak verimsizdir. DynamoDB ve Lambda kullanarak S3 bucket politikalarını dinamik olarak güncellemek karmaşık bir çözümdür ve Lake Formation'ın sunduğu yerleşik yetenekleri gereksiz yere çoğaltır. S3 bucket politikalarını doğrudan ayarlamak, her kampanya için ayrı politikalar gerektirecek ve veri büyüdükçe yönetimi zorlaştıracaktır. Ayrıca, bu yaklaşım Athena sorguları aracılığıyla Glue Data Catalog'daki tablo ve sütun düzeyinde erişim kontrolü sağlamaz.