解説

Amazon S3 アクセスポイントは共有バケットへの名前付きネットワークエンドポイントであり、それぞれ独自のアクセスポイントポリシーを持ちます。チームごとにアクセスポイントを作成することで、バケットポリシーを変更せずに各チームのアクセス制御を独立して管理できます。アクセスポイントポリシーではプレフィックス制限・操作制限（DeleteObject 禁止等）をきめ細かく定義できます。 選択肢Aのバケットポリシーへの全チーム記述は機能しますが、チームが増えるたびにポリシーが肥大化し、バケットポリシーのサイズ制限（20 KB）に達するリスクがあります。また「バケットポリシーを変更せずに管理」という要件を満たしません。 選択肢CのLake Formation は Glue Data Catalog テーブルへの権限管理に適していますが、S3 プレフィックスレベルでの細粒度アクセス制御に直接対応するユースケースには最適ではありません。 選択肢DのS3 バケット分割はアクセス制御を単純化しますが、既存データの移行と ETL パイプラインの変更が必要になり、運用コストが増大します。