Os cientistas de dados de uma empresa usam instâncias de notebook Amazon SageMaker e atualmente anexam funções IAM individuais a cada notebook. A empresa deseja centralizar o gerenciamento de permissões para a equipe. Qual abordagem satisfaz esse requisito?

Anexar uma única função IAM com as permissões necessárias a cada instância de notebook SageMaker centraliza o gerenciamento de permissões. Isso garante que todos os notebooks da equipe operem com o mesmo conjunto de privilégios, simplificando a auditoria e a conformidade. As outras opções são incorretas porque: Criar um grupo IAM e associá-lo a instâncias de notebook não é uma prática padrão. As instâncias de notebook SageMaker assumem funções IAM, não grupos. Usar um único usuário IAM com AdministratorAccess para todas as instâncias viola o princípio do menor privilégio e cria um risco de segurança significativo. Anexar uma função IAM com AdministratorAccess a um grupo IAM e depois associar o grupo às instâncias de notebook é uma abordagem incorreta e insegura, pois as instâncias de notebook não assumem grupos IAM e o AdministratorAccess é excessivo.