使用基于标签的访问控制管理数据湖的权限(教程) 基于数据分类定义 LF 标签本体,并使用 LF 标签向 AWS Identity and Access Management (IAM) 主体授予访问权限。