lakeformation と datazone は両方設定すべきか?

datacatalog のアクセス制限を実施していくにあたって、今からだとdatazone 一本で設定していけばいいのでしょうか?

それとも、lakeformation を設定した上でdatazone なのでしょうか?