Um engenheiro de dados configura o Amazon SageMaker Studio para usar sessões interativas do AWS Glue para preparação de dados, mas recebe um erro AccessDenied ao tentar preparar os dados. Que alteração o engenheiro deve fazer para obter acesso ao SageMaker Studio?

A integração do SageMaker Studio com sessões interativas do AWS Glue requer que o usuário do SageMaker Studio (ou a role que ele assume) tenha permissão para assumir a role de serviço do AWS Glue. A ação sts:AssumeRole é fundamental para permitir que um serviço ou usuário assuma as permissões de outra role. Ao adicionar essa permissão ao usuário IAM do engenheiro de dados, ele poderá assumir a role do AWS Glue e executar as operações de preparação de dados. As outras opções estão incorretas porque: Adicionar AWSGlueServiceRole ao usuário IAM não é suficiente; essa é uma política para a role de serviço do Glue, não para quem a assume. AmazonSageMakerFullAccess concede acesso ao SageMaker, mas não resolve o problema de permissão para interagir com o AWS Glue via AssumeRole. sts:AddAssociation não é uma ação IAM válida para este cenário; sts:AssumeRole é a ação correta para permitir a delegação de permissões.