某公司將包含 PII 的資料集儲存在 S3 中，用於電子商務。內部分析應用程式不需要 PII，且公司必須避免不必要的 PII 共享。資料工程師必須實作動態的、針對每個應用程式的資料遮蔽，並將營運開銷降至最低。工程師應該選擇哪種解決方案？

S3 Object Lambda 允許在資料傳輸到應用程式之前，使用 Lambda 函數動態轉換 S3 物件。這符合動態、針對每個應用程式的資料遮蔽需求，且無需建立多個資料副本，有效降低營運開銷。 其他選項的缺點： 建立多個資料副本會增加儲存成本和管理複雜性，且不符合降低營運開銷的要求。 使用 AWS Glue 轉換資料並建立多個副本同樣會增加成本和複雜性。 API Gateway 雖然可以實現動態遮蔽，但其主要用於公開 RESTful API，對於內部應用程式直接從 S3 讀取資料的場景，S3 Object Lambda 是更直接且成本效益更高的解決方案。