Ein Data Scientist speichert Finanzdatensätze in S3 und fragt diese mit Athena ab. Er hat ein ML-Modell auf einem SageMaker-Endpunkt bereitgestellt und möchte es von Athena aus aufrufen. Die Aufrufe schlagen jedoch fehl, und der IAM-Benutzer des Data Scientists kann den Endpunkt nicht aufrufen. Welche Kombination von Aktionen ermöglicht es dem IAM-Benutzer, den SageMaker-Endpunkt aufzurufen? (Wählen Sie drei.)

Um den SageMaker-Endpunkt von Athena aus aufrufen zu können, benötigt der IAM-Benutzer die Berechtigung sagemaker:InvokeEndpoint. Dies ist die spezifische Aktion, die den Aufruf eines SageMaker-Endpunkts ermöglicht. Die SQL-Klausel USING EXTERNAL FUNCTION mlfunctionname ist erforderlich, um eine externe Funktion in Athena zu definieren, die den SageMaker-Endpunkt aufruft. Schließlich benötigt SageMaker selbst die Berechtigung, Daten aus S3 zu lesen, um die Eingaben für das Modell zu verarbeiten; dies wird durch eine Inline-IAM-Richtlinie erreicht, die SageMaker den Lesezugriff auf S3 ermöglicht. Die Option AmazonAthenaFullAccess ist zu weit gefasst und gewährt nicht die spezifische Berechtigung zum Aufrufen von SageMaker-Endpunkten. sagemaker:GetRecord ist für das Abrufen von Daten aus einem Feature Store gedacht, nicht für das Aufrufen eines Endpunkts. Das Zuordnen des IAM-Benutzers zu einem anderen IAM-Benutzer in SageMaker ist keine gültige Methode zur Berechtigungsverwaltung.