AWS Data Engineer - Associate (DEA-C01) — Preguntas de práctica y simulacro de examen

Amazon Managed Grafana es un servicio de visualización totalmente administrado que se integra de forma nativa con fuentes de datos de AWS como CloudWatch, OpenSearch, X-Ray, Timestream y Managed Prometheus. Permite crear dashboards centralizados de observabilidad que combinan métricas de Glue, Redshift, EMR, Kinesis y otros servicios. Grafana admite reglas de alerta personalizadas con contact points como PagerDuty, Slack, SNS y correo electrónico. Se encarga de la infraestructura, el escalado, los parches y la alta disponibilidad, con IAM Identity Center (SSO) para la autenticación. La opción “Amazon CloudWatch Dashboards” (CloudWatch Dashboards) ofrece una visualización básica de métricas de CloudWatch, pero tiene poca personalización, no se integra de forma nativa con PagerDuty y no puede combinar de forma nativa fuentes ajenas a CloudWatch. La opción “AWS X-Ray service map” (X-Ray service map) se centra en el trazado distribuido, no en dashboards generales de observabilidad. La opción “Amazon QuickSight” (QuickSight) es un servicio de BI para análisis de datos y reportes, no para monitoreo operativo ni alertas.

El control de acceso basado en etiquetas de Lake Formation (LF-TBAC) usa LF-Tags—pares clave-valor como classification=PII—asignadas a los recursos del Data Catalog. Los permisos se otorgan mediante expresiones de etiquetas en lugar de grants individuales por recurso. Las tablas heredan las etiquetas de las bases de datos y las columnas las heredan de las tablas, así que las tablas nuevas heredan los permisos automáticamente, sin grants manuales. Para N principals y R recursos, los grants por recurso con nombre requieren N×R operaciones frente a N+R con LF-TBAC. Las políticas de IAM basadas en identidad requieren ARNs de recurso por tabla, algo que no escala con miles de tablas. Los grants por recurso con nombre requieren permisos individuales por tabla, sin herencia. Las políticas de bucket de S3 actúan a nivel de objeto o prefijo y no entienden la estructura de tablas y columnas. Ref: docs.aws.amazon.com/lake-formation/latest/dg/tag-based-access-control.html

Los filtros de datos de AWS Lake Formation ofrecen seguridad a nivel de columna, de fila y de celda para las tablas del Data Catalog almacenadas en S3. Cada filtro de datos especifica: (1) una especificación de columnas para incluir o excluir columnas y (2) una expresión de filtro de filas (cláusula WHERE de PartiQL) que restringe las filas visibles. Cuando defines ambas, obtienes seguridad a nivel de celda. Los permisos se aplican en Athena, Redshift Spectrum y EMR. Las políticas de IAM con condiciones de prefijo de S3 actúan a nivel de objeto o prefijo, no de fila o columna. Las políticas de recursos del Glue Data Catalog controlan el acceso a nivel de catálogo, no el filtrado de datos. La configuración de los grupos de trabajo de Athena gestiona la ejecución de consultas y el costo, no la seguridad de los datos. Ref.: docs.aws.amazon.com/lake-formation/latest/dg/data-filtering.html