在本系列文章的第二部分中，利用 AWS Lake Formation 凭据分发功能将 Google BigQuery 连接到 Amazon S3 Tables。Lake Formation 可管理细粒度权限，并向外部引擎颁发短生命周期的限定范围凭据，因此您可以集中管控哪些团队和查询引擎可以读取 AWS 上的 Iceberg 表，而无需为每个消费者管理 IAM 策略。