Lagos de datos: zonas, puntos de acceso y vistas

Los lagos de datos modernos organizan los conjuntos de información según su grado de refinamiento y sensibilidad:

• Raw / Bronze: Datos crudos tal como se reciben de las fuentes transaccionales, con máxima confidencialidad y sin procesar.
• Trusted / Silver: Datos validados, enriquecidos y limpios, accesibles para ingeniería de datos y pipelines analíticos.
• Curated / Gold: Datos agregados para consumo de negocio, estructurados en modelos analíticos dimensionales o vistas anonimizadas.

Cada zona debe contar con políticas de retención, cifrado y permisos independientes, evitando que un analista de negocio consulte directamente datos crudos con información de identificación personal (PII).

El gobierno del lago asigna cada nivel de datos a un perfil de usuario autorizado.

Abre el laboratorio y lee zonas-lakehouse.txt. Identifica la zona clasificada como RESTRINGIDA_NEGOCIO que proporciona vistas anonimizadas para analistas y actuarios.

Los puntos de acceso de almacenamiento (Access Points) permiten definir directivas de red específicas para cada caso de uso, evitando políticas de bucket gigantescas y difíciles de mantener.

Examina puntos-acceso.txt y localiza qué punto de acceso figura con una alerta de peligro por encontrarse expuesto directamente a Internet.

El diseño seguro exige que todo punto de acceso de almacenamiento esté vinculado exclusivamente a una red privada virtual (VPC) interna sin salida pública.