Amazon web services S3中CSV文件的数据屏蔽

我的公司在德国工作，我们有一些处理数据的规则

---

我在一个桶里有CSV文件。这些文件也有一些PII（公开可识别信息）和非PII数据。我想屏蔽PII数据并将其保存在同一个存储桶中。我想在做最终报告时揭发它。

通常，在AWS中，在bucket内的文件夹级别设置权限要比在bucket级别设置权限困难得多。由于bucket基本上是免费的，我建议为PII和屏蔽PII数据使用单独的bucket

更好的解决方案可能是使用Athena视图公开屏蔽的PII数据。使用屏蔽PII数据的SQL构建视图，并向用户公开该屏蔽视图。这样，您就不需要维护数据的两个副本、用于屏蔽数据的ETL作业或bucket权限

---

看看这项新功能。你能不能给我一些关于我应该遵循什么和应该注意的事情的更多见解……一般来说？加密所有内容。启用“阻止所有公共访问”。检查架构良好的框架并定期审核安全性。