データレイクの個人情報の列を限られた人だけに

正解は ウ と エ です。 Lake Formation の 列レベルの権限 は、Athena・Redshift Spectrum・EMRなどに共通に効きます。 LF-Tag で機密度を分類すれば、多数の表をまとめて管理できます。 方法 列の単位の制御 複数のサービスに共通 Lake Formationの列レベルの権限 できる できる S3のバケットポリシー できない（ファイルの単位） － 表のコピー できる コピーの管理が重い コピーの同期と管理が重く、漏れも起きやすい。 ファイルの単位の制御で、列だけを隠せない。 個人情報の列を、特定の担当者だけに見せられる。 タグで機密の列をまとめて管理でき、表が増えても対応しやすい。 技術的な強制力がない。

新しく作るデータレイクには、顧客の氏名や電話番号の列を含む表がある。分析者の大半には個人情報の列を見せず、特定の担当者だけに見せたい。Athenaと Redshift Spectrumの両方で同じ制限を効かせたい。要件を満たすものを2つ選びなさい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中