저는 AWS 지원 엔지니어로서 수년간 깨진 Glue 작업과 Lake Formation 권한을 수정했으며, 이후 은행 데이터 플랫폼을 위한 사전 판매 아키텍처로 옮겼습니다. 거의 모든 마이그레이션에서 한 가지 패턴이 나타납니다. 팀은 IAM 정책과 데이터 카탈로그를 서로 대화하지 않는 두 개의 별도 워크스트림으로 구축하며, 두 개의 별도 팀에서 관리합니다. 그런 다음 출시 후 6개월이 지나면 누군가가 "골드 계층의 SSN 열을 누가 볼 수 있습니까?"라고 묻고 아무도 수동 감사에 일주일이 걸리지 않고 답할 수 없습니다.그 격차는 프로세스 문제가 아닙니다. 아키텍처 문제입니다. 이 글은 분류와 액세스 제어가 왜 동일한 시스템이어야 하는지, AWS에서 작동하도록 만드는 실제 정책 구성은 무엇인지, 그리고 팀이 이 부분에서 잘못하는 부분을 살펴봅니다.