某公司在不同的 AWS 區域設有五個辦事處。每個辦事處的人力資源團隊都使用一個獨特的 IAM 角色。員工記錄儲存在基於 Amazon S3 的資料湖中。資料工程團隊必須限制每個人力資源部門，使其只能存取該部門所在區域的員工記錄。哪種行動組合能以最少的操作負擔達成此目的？（選擇兩項）

正確答案是將 S3 路徑註冊為 AWS Lake Formation 位置，並在 AWS Lake Formation 中啟用細粒度存取控制，為每個區域新增一個資料篩選器。將 S3 路徑註冊到 Lake Formation 允許其管理資料湖的存取。啟用細粒度存取控制並建立資料篩選器，可讓您根據區域限制每個 HR 團隊只能存取其相關的員工記錄，這以最少的操作負擔實現了所需的安全性。單獨的 S3 儲存桶會增加管理複雜性。為每個區域使用資料篩選器註冊 S3 路徑，但沒有啟用細粒度控制，則無法實現所需的安全級別。修改 IAM 角色會增加管理負擔，且不如 Lake Formation 的細粒度控制靈活。