解説

Redshiftの動的データマスキング（DDM）は、同一クラスター・同一テーブル上で、データベースロールやユーザーに応じてクエリ結果をリアルタイムにマスキングできる機能です。マスキングポリシーを作成してロールにアタッチするだけで、アナリストには末尾4桁のみ表示、データエンジニアには全桁表示のように制御でき、データの複製も不要です。 選択肢Bは2つのクラスターを維持するため、コスト・運用負荷が大きく非効率です。 選択肢CのAWS GlueはRedshiftの外部テーブルを動的にマスキングする機能を持たず、データの二重管理が発生してしまいます。 選択肢DのAmazon RDS ProxyはRDS/Auroraを対象としたサービスであり、Redshiftには対応しておらず、クエリ書き換えによるマスキング機能も存在しません。