Ein Data Engineer konfiguriert Amazon SageMaker Studio für die Verwendung von interaktiven AWS Glue-Sitzungen zur Datenvorbereitung, erhält jedoch einen AccessDenied-Fehler, wenn er versucht, Daten vorzubereiten. Welche Änderung sollte der Engineer vornehmen, um Zugriff auf SageMaker Studio zu erhalten?

Der AccessDenied-Fehler tritt auf, weil der Data Engineer nicht die Berechtigung hat, die für interaktive AWS Glue-Sitzungen erforderlichen Rollen zu übernehmen. Die korrekte Lösung besteht darin, dem IAM-Benutzer des Data Engineers eine Richtlinie hinzuzufügen, die die Aktion sts:AssumeRole für die AWS Glue- und SageMaker-Service-Principals in der Vertrauensrichtlinie erlaubt. Dies ermöglicht es SageMaker Studio, im Namen des Benutzers die erforderlichen AWS Glue-Rollen zu übernehmen und somit auf die Datenvorbereitungsfunktionen zuzugreifen. Die Option "Fügen Sie dem IAM-Benutzer des Data Engineers die verwaltete Richtlinie AWSGlueServiceRole hinzu" ist falsch, da AWSGlueServiceRole eine Servicerolle ist, die von AWS Glue selbst verwendet wird, nicht von einem IAM-Benutzer. Die Option "Fügen Sie dem IAM-Benutzer des Data Engineers die verwaltete Richtlinie AmazonSageMakerFullAccess hinzu" ist unzureichend, da sie zwar SageMaker-Zugriff gewährt, aber nicht die Berechtigung zum Übernehmen von Glue-Rollen für interaktive Sitzungen. Die Option mit sts:AddAssociation ist irrelevant, da diese Aktion nicht für die Rollenübernahme in diesem Kontext verwendet wird.