包含 PII 的客戶資料儲存在 Amazon Redshift 中。不同的團隊需要不同等級的存取權限：行銷團隊需要模糊化的索賠詳細資訊，但需要完整的聯絡資訊；索賠團隊需要他們處理的每個索賠的客戶資訊；分析團隊只需要模糊化的 PII。哪種方法能以最少的管理負擔來強制執行這些存取規則？

正確答案是為每個團隊建立一個獨特的 Amazon Redshift 資料庫角色，為每個團隊定義遮罩策略，並將適當的遮罩策略附加到每個角色。這是因為 Redshift 的資料遮罩功能允許您根據使用者角色動態模糊化、隱藏或替換敏感資料，而無需建立多個資料副本或複雜的視圖。透過為每個團隊建立角色並應用特定的遮罩策略，您可以精確控制每個團隊可見的 PII 級別，從而以最少的管理負擔滿足不同團隊的需求。 其他選項的缺點： 為每個團隊佈建單獨的 Redshift 叢集會導致高昂的成本和管理複雜性，因為需要維護多個資料副本。 建立資料庫視圖雖然可行，但對於複雜的遮罩需求可能變得難以管理，並且無法像資料遮罩那樣提供動態和細粒度的控制。 將資料移至 S3 並使用 AWS Lake Formation 雖然是資料湖的有效方法，但對於僅在 Redshift 中管理 PII 存取而言，會增加不必要的複雜性和遷移工作。