某公司將客戶地址資料表儲存在 AWS Lake Formation 資料湖中。新法規禁止使用者存取加拿大客戶的資料列。哪種方法能以最少的管理工作，防止使用者看到 country = Canada 的資料列？

正確答案是設定資料列層級篩選條件，以防止使用者存取國家為加拿大的資料列。AWS Lake Formation 的資料列層級安全性功能允許您根據特定條件（例如 country = 'Canada'）限制使用者對資料表中特定資料列的存取，且管理工作量最少。 建立 IAM 角色來限制存取雖然可行，但需要更複雜的 IAM 政策管理，且可能無法直接與 Lake Formation 的細粒度存取控制整合。資料欄層級篩選條件是用來限制使用者存取特定資料欄，而非特定資料列，因此不適用於此情境。將標籤套用至資料列並不能直接防止存取，因為 Lake Formation 的資料列層級安全性是透過篩選條件來實現的，而不是直接基於資料列標籤。