Q87 — AWS SAA-C03 第14章

第 87/100 問 | ← 第14章

Q1087. ある企業は、データセットおよびデータスキーマをパートナーと安全に共有し、パートナーが Amazon Athena を使用してそのデータをクエリできるようにする必要があります。これらの要件を満たすソリューションはどれですか？

• A. AWS Transfer Family の SFTP 対応サーバーを使用してデータセットをエクスポートし、パートナーとデータセットを共有します。
• B. データセットを公開するカスタム API を作成します。Application Load Balancer（ALB）を作成し、その ALB のターゲットとしてカスタム API を追加します。
• C. データセットを公開する AWS Lambda 関数を作成します。Amazon API Gateway の HTTP API を作成し、その HTTP API のターゲットとして Lambda 関数を追加します。
• D. Amazon DataZone のドメインおよびポータルを作成します。データセットを公開し、パートナーがそのデータセットをサブスクライブするよう確保します。 ✓

正解: D. Amazon DataZone のドメインおよびポータルを作成します。データセットを公開し、パートナーがそのデータセットをサブスクライブするよう確保します。

解説

企業がデータセットおよびデータスキーマをパートナーと安全に共有し、パートナーが Amazon Athena を使用してデータをクエリできるようにするという要件を満たすには、Athena との直接的な統合を備え、セキュアかつ制御されたアクセスを提供するソリューションが必要です。各選択肢を検討します。 A：AWS Transfer Family の SFTP 対応サーバーは、SFTP／FTPS／FTP などのプロトコルによる安全なファイル転送を提供しますが、これは主にファイル転送向けのサービスであり、Amazon Athena によるクエリ機能とは直接連携しません。データをパートナーに転送することは可能ですが、Athena を用いたクエリという要件は満たされません。 B：カスタム API と Application Load Balancer（ALB）を用いる方法では、Web サービス経由でパートナーがデータセットにアクセスできますが、これも Amazon Athena との直接的な統合を提供せず、カスタム API のセキュリティおよびパフォーマンス管理には複雑さと工数がかかります。 C：AWS Lambda 関数と Amazon API Gateway の HTTP API を組み合わせる方法は柔軟性がありますが、データアクセスロジックを自社で構築・保守する必要があり、また Athena との直接的な統合は実現しません。 D：Amazon DataZone は、セキュアでガバナンスされたデータ連携環境を構築するためのサービスです。データセットの公開、アクセスポリシーの定義、パートナーまたは内部チームへのデータ共有が可能です。さらに、Amazon DataZone は Amazon Athena と統合されており、DataZone ポータルからデータセットを直接クエリできます。このソリューションは、セキュアかつガバナンスされた方法でデータを共有し、パートナーが Athena を使ってクエリできるというすべての要件を満たします。 以上より、要件を最も適切に満たすソリューションは以下の通りです： D. Amazon DataZone のドメインおよびポータルを作成します。データセットを公開し、パートナーがそのデータセットをサブスクライブするよう確保します。