機密列を除いて表を共有する

認可では、誰が何をどのリソースへ行えるかを最小権限で定義し、タグ・行・列・アカウント境界を組み合わせる。

Lake Formationの列レベルSELECTで許可列を指定する

Lake Formationは列レベルのデータ権限を提供する。

S3オブジェクトを全列のまま公開する

列制御にはCatalog経由のアクセス設計が必要である。

QuickSightで列を非表示にするだけにする

UI非表示はデータ認可ではない。

CloudTrailでemail列の読み取りを削除する

CloudTrailは操作記録を保存する。