Gli scienziati dei dati di un'azienda utilizzano istanze notebook di Amazon SageMaker e attualmente associano ruoli IAM individuali a ciascun notebook. L'azienda desidera centralizzare la gestione delle autorizzazioni per il team. Quale approccio soddisfa questo requisito?

L'approccio corretto centralizza la gestione delle autorizzazioni creando un unico ruolo IAM con i permessi necessari e associandolo a tutte le istanze notebook del team. Questo garantisce che tutti i data scientist abbiano accesso uniforme e controllato alle risorse necessarie, semplificando la gestione e migliorando la sicurezza. Le altre opzioni sono meno efficaci o inappropriate: Creare un gruppo IAM e associarlo ai notebook non è possibile direttamente, poiché i notebook si associano a ruoli IAM, non a gruppi. Assegnare la policy AdministratorAccess a un singolo utente IAM e configurare i notebook per usarlo è una pratica di sicurezza estremamente rischiosa, poiché concede permessi eccessivi e non granulari. Creare un gruppo IAM e un ruolo con AdministratorAccess associato al gruppo, per poi tentare di associare il gruppo ai notebook, presenta gli stessi problemi di eccessiva permissività e l'impossibilità di associare direttamente un gruppo a un'istanza notebook.