데이터 엔지니어가 데이터 준비를 위해 Amazon SageMaker Studio에서 AWS Glue 대화형 세션을 사용하도록 구성했지만, 데이터를 준비하려고 할 때 AccessDenied 오류가 발생합니다. SageMaker Studio에 대한 액세스 권한을 얻으려면 엔지니어가 어떤 변경을 해야 할까요?

데이터 엔지니어의 IAM 사용자에게 AWS Glue 및 SageMaker 서비스 주체에 대한 sts:AssumeRole 작업을 허용하는 정책을 신뢰 정책에 추가해야 합니다. SageMaker Studio에서 AWS Glue 대화형 세션을 사용하려면 SageMaker가 AWS Glue 서비스 역할을 대신하여 작업을 수행할 수 있도록 허용하는 권한이 필요합니다. sts:AssumeRole은 한 AWS 서비스(SageMaker)가 다른 AWS 서비스(Glue)의 역할을 맡아 해당 역할의 권한으로 작업을 수행할 수 있도록 하는 핵심 작업입니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. AWSGlueServiceRole 관리형 정책은 AWS Glue 서비스가 다른 AWS 서비스에 액세스할 수 있도록 하는 정책이며, IAM 사용자에게 직접 추가하는 것은 SageMaker가 Glue 역할을 맡는 데 필요한 신뢰 관계를 설정하지 않습니다. AmazonSageMakerFullAccess 관리형 정책은 SageMaker에 대한 광범위한 권한을 제공하지만, SageMaker가 Glue 역할을 맡을 수 있도록 하는 신뢰 관계를 설정하지는 않습니다. sts:AddAssociation은 AWS STS(Security Token Service)에 없는 작업입니다.