Un ingegnere dei dati configura Amazon SageMaker Studio per utilizzare sessioni interattive di AWS Glue per la preparazione dei dati, ma riceve un errore AccessDenied quando tenta di preparare i dati. Quale modifica dovrebbe apportare l'ingegnere per ottenere l'accesso a SageMaker Studio?

La risposta corretta è aggiungere una policy all'utente IAM dell'ingegnere dei dati che includa l'azione sts:AssumeRole per i service principal di AWS Glue e SageMaker nella trust policy. Questo perché SageMaker Studio, quando si connette a sessioni interattive di AWS Glue, deve assumere un ruolo IAM che abbia i permessi necessari per interagire con AWS Glue. L'utente IAM dell'ingegnere dei dati necessita dell'autorizzazione sts:AssumeRole per poter assumere questo ruolo. Aggiungere la policy gestita AWSGlueServiceRole all'utente IAM non è sufficiente, poiché questa policy è destinata ai ruoli di servizio di Glue, non agli utenti che invocano Glue tramite SageMaker. Aggiungere la policy gestita AmazonSageMakerFullAccess all'utente IAM concede permessi ampi per SageMaker, ma non risolve specificamente il problema di autorizzazione per l'assunzione del ruolo necessario per le sessioni interattive di Glue. L'azione sts:AddAssociation non è pertinente in questo contesto per la risoluzione dell'errore AccessDenied relativo all'assunzione di un ruolo.