한 회사의 데이터 과학자들이 Amazon SageMaker 노트북 인스턴스를 사용하며, 현재 각 노트북에 개별 IAM 역할을 연결하고 있습니다. 이 회사는 팀의 권한 관리를 중앙 집중화하기를 원합니다. 어떤 접근 방식이 이 요구 사항을 충족할까요?

정답은 필요한 권한을 가진 단일 IAM 역할을 정의하고 팀이 사용하는 모든 노트북 인스턴스에 해당 역할을 연결하는 것입니다. 이 접근 방식은 권한 관리를 중앙 집중화하고, 모든 노트북 인스턴스가 동일한 최소 권한(least privilege) 원칙에 따라 필요한 리소스에 접근할 수 있도록 보장합니다. 오답 설명: 하나의 IAM 그룹을 생성하고, 데이터 과학자들을 해당 그룹에 추가한 다음, 팀이 사용하는 각 노트북 인스턴스와 그룹을 연결하는 것은 IAM 그룹이 노트북 인스턴스에 직접 연결될 수 없으므로 올바르지 않습니다. IAM 역할이 인스턴스에 연결됩니다. 단일 IAM 사용자를 생성하고, 해당 사용자에게 AdministratorAccess AWS 관리형 정책을 부여한 다음, 각 노트북 인스턴스가 해당 IAM 사용자를 사용하도록 구성하는 것은 보안상 좋지 않은 관행입니다. AdministratorAccess는 과도한 권한을 부여하며, IAM 사용자를 인스턴스에 직접 연결하는 것은 권장되지 않습니다. 데이터 과학자들을 위한 하나의 IAM 그룹을 생성하고, AdministratorAccess 관리형 정책을 가진 IAM 역할을 생성하고, 해당 역할을 그룹에 연결한 다음, 팀이 사용하는 모든 노트북 인스턴스와 그룹을 연결하는 것은 AdministratorAccess를 사용하므로 과도한 권한을 부여하며, IAM 그룹을 노트북 인스턴스에 직접 연결할 수 없으므로 올바르지 않습니다.