Een data scientist slaat financiële datasets op in S3 en bevraagt deze met Athena. Ze hebben een ML-model geïmplementeerd op een SageMaker-endpoint en willen dit aanroepen vanuit Athena, maar de aanroepen mislukken en de IAM-gebruiker van de data scientist kan het endpoint niet aanroepen. Welke combinatie van acties stelt de IAM-gebruiker in staat om het SageMaker-endpoint aan te roepen? (Kies drie.)

Om een SageMaker-endpoint vanuit Athena aan te roepen, zijn specifieke acties vereist. Ten eerste moet de IAM-gebruiker die de Athena-query uitvoert, expliciet de sagemaker:InvokeEndpoint-permissie krijgen om het SageMaker-model aan te roepen. Ten tweede moet de Athena-query de USING EXTERNAL FUNCTION-clausule bevatten om de SageMaker-functie te definiëren en te gebruiken. Ten slotte, hoewel de vraag impliceert dat SageMaker al is geïmplementeerd, is het cruciaal dat de rol die aan het SageMaker-endpoint is gekoppeld, de benodigde permissies heeft om gegevens te lezen uit S3 als het model daar gegevens van ophaalt, wat vaak het geval is bij ML-modellen. De optie om AmazonAthenaFullAccess te koppelen is niet voldoende, omdat dit geen specifieke SageMaker-aanroeprechten omvat. sagemaker:GetRecord is voor SageMaker Feature Store, niet voor het aanroepen van endpoints. Het opnieuw toewijzen van de IAM-gebruiker in SageMaker is geen geldige actie voor dit scenario.