随着企业数据湖仓库在业务领域和区域间扩展至数千张表，细粒度访问控制已成为治理瓶颈。本文介绍如何结合 AWS IAM Identity Center、AWS Lake Formation 基于标签的访问控制以及 Amazon SageMaker Unified Studio 中的可信身份传播，实现自动化、可审计且遵循最小权限原则的访问控制。