本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
步骤 7：清理现有的 IAM 策略
在您设置之后Amazon Lake Formation权限，然后你创建并附加粗粒度访问控制Amazon Identity and Access Management(IAM) 策略，完成以下最后一步：
-
从用户、群组和角色中移除旧的访问权限的精访问权限的精访问控制您在 Lake Formation 中复制的 IAM 策略。
这样，您可以确保这些委托人不再能够直接访问Amazon Simple Storage Service (Amazon S3) 中的数据。然后，您可以完全通过 Lake Formation 管理这些负责人的数据湖访问权限。