一家零售公司將許多國家的客戶資料儲存在一個基於 S3 的客戶資料中心，供全球分析師使用。治理必須確保分析師只能存取與分析師所在國家/地區相同的客戶記錄。哪種方法能以最少的操作工作來強制執行此規定？

將 S3 儲存貯體註冊為 AWS Lake Formation 中的資料湖位置，並使用 Lake Formation 的列級安全性功能，可以有效地根據分析師的國家/地區限制其對客戶資料的存取。Lake Formation 提供了集中式的權限管理，能以最少的操作工作實現精細的存取控制，避免了手動管理多個資料表或視圖的複雜性。 其他選項的缺點： 為每個國家/地區建立單獨的資料表會增加資料管理和查詢的複雜性，且操作負擔較大。 將資料移至靠近客戶所在國家/地區的 AWS 區域雖然可能改善延遲，但並未直接解決資料存取控制的問題，仍需額外的安全機制。 將資料載入 Amazon Redshift 並建立視圖和多個 IAM 角色雖然可行，但相比 Lake Formation，其設定和管理更為繁瑣，且增加了資料複製的成本和複雜性。