Un ingeniero de datos configura Amazon SageMaker Studio para usar sesiones interactivas de AWS Glue para la preparación de datos, pero recibe un error AccessDenied al intentar preparar los datos. ¿Qué cambio debe realizar el ingeniero para obtener acceso a SageMaker Studio?

La opción correcta es agregar una política al usuario de IAM del ingeniero de datos que incluya la acción sts:AssumeRole para los principales de servicio de AWS Glue y SageMaker en la política de confianza. Cuando SageMaker Studio utiliza sesiones interactivas de AWS Glue, SageMaker asume un rol de IAM para interactuar con Glue. Por lo tanto, el usuario de IAM que invoca SageMaker Studio necesita permiso para que SageMaker asuma ese rol. La acción sts:AssumeRole es fundamental para permitir que un servicio asuma un rol. Las otras opciones son incorrectas: Agregar la política administrada AWSGlueServiceRole al usuario de IAM del ingeniero de datos no es suficiente, ya que esta política define los permisos que AWS Glue tiene para acceder a otros servicios, no los permisos del usuario para interactuar con Glue a través de SageMaker. Agregar la política administrada AmazonSageMakerFullAccess al usuario de IAM del ingeniero de datos otorga acceso completo a SageMaker, pero no resuelve el problema específico de permisos para que SageMaker asuma un rol para interactuar con AWS Glue. La acción sts:AddAssociation no es una acción válida de IAM y no se utiliza para este propósito.