某公司在多個 AWS 帳戶中儲存了數 PB 的資料，並使用 AWS Lake Formation 來管理其資料湖。資料科學團隊需要將其帳戶中的選擇性資料安全地分享給工程團隊進行分析。哪種解決方案能以最少的營運負擔來滿足這些要求？

正確答案是使用 Lake Formation 標籤型存取控制，授權並授予工程團隊帳戶所需的跨帳戶資料權限。Lake Formation 標籤型存取控制 (LF-TBAC) 允許您定義精細的權限，並使用標籤將這些權限應用於資料目錄資源。這使得跨多個 AWS 帳戶安全地共享特定資料變得簡單且操作負擔最小，因為您無需複製資料或在每個帳戶中單獨管理權限。 將資料複製到中央帳戶會增加儲存成本和操作複雜性。在每個帳戶中使用 Lake Formation Grant permissions 命令會導致管理負擔，尤其是在資料量和帳戶數量龐大時。AWS Data Exchange 主要用於商業資料產品的發布和訂閱，不適用於公司內部團隊之間的直接資料共享。