AWS Lake Formation은 Amazon S3 데이터와 AWS Glue Data Catalog의 메타데이터(metadata)에 대한 세분화된 접근 제어(fine-grained access control)를 제공하며 IAM을 보완한다. 행·열·셀 필터(row-, column-, and cell-level filters), 태그 기반 접근 제어(tag-based access control), 교차 계정 공유(cross-account sharing)를 사용할 수 있지만 통합 엔진과 실제 접근 경로가 지원하는지 확인해야 한다. 하이브리드 액세스 모드(hybrid access mode)는 기존 IAM 접근과 Lake Formation 권한을 함께 사용하면서 점진적으로 전환하는 선택지다. Data Catalog는 데이터의 위치와 스키마 같은 메타데이터를 관리한다. 실제 데이터를 모두 카탈로그 안에 복사하는 것은 아니다. 최신 페더레이션(federation) 기능의 범위와 시험에서 요구하는 범위도 구분한다.
적용 범위: 세분화된 권한은 통합 엔진과 접근 경로의 지원 조건 안에서 적용된다. 직접 S3 접근 경로도 함께 점검한다.