이 시리즈의 파트 2에서는 AWS Lake Formation credential vending을 사용하여 Google BigQuery를 Amazon S3 테이블에 연결합니다. Lake Formation은 세분화된 권한을 관리하고 외부 엔진에 단기적이고 범위가 지정된 자격 증명을 발급하므로, 모든 소비자에 대한 IAM 정책을 관리하지 않고도 AWS에서 Iceberg 테이블을 읽는 팀과 쿼리 엔진을 중앙에서 제어할 수 있습니다.