Analityk danych przechowuje zbiory danych finansowych w S3 i wysyła do nich zapytania za pomocą Athena. Wdrożył model ML na punkcie końcowym SageMaker i chce go wywołać z poziomu Athena, ale wywołania kończą się niepowodzeniem, a użytkownik IAM analityka danych nie może wywołać punktu końcowego. Która kombinacja działań umożliwi użytkownikowi IAM wywołanie punktu końcowego SageMaker? (Wybierz trzy.)

Aby analityk danych mógł wywołać punkt końcowy SageMaker z poziomu Athena, potrzebne są trzy kluczowe elementy. Po pierwsze, użytkownik IAM analityka danych musi mieć uprawnienie sagemaker:InvokeEndpoint, aby móc wysyłać żądania do punktu końcowego. Po drugie, Athena do integracji z SageMaker używa funkcji zewnętrznych (External Functions), więc zapytanie SQL musi zawierać klauzulę USING EXTERNAL FUNCTION mlfunctionname, aby zdefiniować i wywołać model ML. Po trzecie, rola IAM przypisana do SageMaker (lub rola używana przez Athena do wywołania funkcji zewnętrznej) musi mieć uprawnienia do odczytu danych z S3, jeśli model SageMaker lub proces Athena potrzebuje dostępu do tych danych. Opcje niepoprawne: AmazonAthenaFullAccess nie daje uprawnień do wywoływania punktów końcowych SageMaker. sagemaker:GetRecord jest używane do SageMaker Feature Store, nie do wywoływania punktów końcowych. Mapowanie użytkowników IAM w SageMaker nie jest standardowym mechanizmem autoryzacji wywołań punktów końcowych z Athena.