Un científico de datos almacena conjuntos de datos financieros en S3 y los consulta con Athena. Desplegó un modelo de ML en un endpoint de SageMaker y quiere invocarlo desde Athena, pero las invocaciones fallan y el usuario de IAM del científico de datos no puede llamar al endpoint. ¿Qué combinación de acciones permitirá al usuario de IAM invocar el endpoint de SageMaker? (Elija tres).

Para invocar un endpoint de SageMaker desde Athena, se requieren tres acciones clave. Primero, el usuario de IAM debe tener permisos explícitos para invocar el endpoint, lo que se logra añadiendo una política que permita la acción sagemaker:InvokeEndpoint. Segundo, si el modelo de SageMaker necesita acceder a datos en S3 (por ejemplo, para inferencia), SageMaker debe tener permisos para leer esos objetos, lo que se configura con una política de IAM en línea que permita a SageMaker leer en S3. Finalmente, la consulta de Athena debe utilizar la sintaxis correcta para invocar la función de ML externa, que es USING EXTERNAL FUNCTION mlfunctionname. Las opciones incorrectas son: Adjuntar AmazonAthenaFullAccess no es suficiente, ya que no otorga permisos para invocar endpoints de SageMaker. sagemaker:GetRecord no es la acción correcta para invocar un endpoint; esa es sagemaker:InvokeEndpoint. Reasignar el usuario de IAM no resuelve el problema de permisos subyacente para el usuario actual ni la configuración de la consulta.