Bir şirketin farklı AWS Bölgelerinde beş ofisi bulunmaktadır. Her ofisin İK ekibi ayrı bir IAM rolü kullanır. Çalışan kayıtları Amazon S3 tabanlı bir veri gölünde depolanır. Veri mühendisliği ekibi, her İK departmanını yalnızca o departmanın Bölgesindeki çalışanlara ait kayıtlara erişebilecek şekilde kısıtlamalıdır. Bu durumu en az operasyonel yük ile sağlayan eylemlerin kombinasyonu hangisidir? (İki tane seçin.)

Bu senaryoda en az operasyonel yük ile detaylı erişim kontrolü sağlamak için AWS Lake Formation idealdir. İlk olarak, çalışan kayıtlarının bulunduğu Amazon S3 yolunu bir AWS Lake Formation konumu olarak kaydetmelisiniz. Bu, Lake Formation'ın veri gölünüzdeki verileri yönetmesini sağlar. İkinci olarak, AWS Lake Formation'da ayrıntılı erişim kontrolünü etkinleştirmeli ve her Bölge için veri filtreleri eklemelisiniz. Bu filtreler, her İK ekibinin yalnızca kendi Bölgesindeki çalışan kayıtlarına erişebilmesini sağlar. Diğer seçenekler neden doğru değil: "Her Bölge için veri filtreleri kullanarak S3 yollarını veri konumları olarak kaydedin" seçeneği, Lake Formation kullanılmadan veri filtreleri oluşturmaya çalışır ki bu, Lake Formation'ın yetenekleri olmadan pratik değildir. "İK departmanlarının IAM rollerini, her departmanın Bölgesi için bir veri filtresi ekleyecek şekilde değiştirin" seçeneği, Lake Formation'ın sağladığı merkezi ve detaylı erişim kontrolü yerine IAM politikalarıyla karmaşık ve yönetimi zor bir yapı oluşturur. "Her Bölge için ayrı bir S3 bucket'ı oluşturun. S3 erişimine izin vermek için bir IAM politikası yapılandırın. Erişimi Bölgeye göre kısıtlayın" seçeneği, birden fazla S3 bucket'ı yönetme ve her biri için ayrı IAM politikaları oluşturma gibi operasyonel yükü artırır.