ある企業のデータサイエンティストはAmazon SageMakerノートブックインスタンスを使用しており、現在、個々のIAMロールを各ノートブックにアタッチしています。この企業は、チームの権限管理を一元化したいと考えています。この要件を満たすアプローチはどれですか？

このアプローチは、必要な権限を持つ単一のIAMロールを作成し、それをチームのすべてのノートブックインスタンスにアタッチすることで、権限管理を一元化します。これにより、各ノートブックインスタンスに個別のロールを設定する手間が省け、セキュリティポリシーの変更も一箇所で行えるため、管理が簡素化されます。 他の選択肢は適切ではありません。IAMグループをノートブックインスタンスに直接関連付けることはできません。また、AdministratorAccessのような広範な権限を付与することは、最小特権の原則に反し、セキュリティリスクを高めます。IAMユーザーをノートブックインスタンスに設定することも一般的ではなく、推奨されません。