Inżynier danych konfiguruje Amazon SageMaker Studio do używania interaktywnych sesji AWS Glue do przygotowywania danych, ale otrzymuje błąd AccessDenied podczas próby przygotowania danych. Jaką zmianę powinien wprowadzić inżynier, aby uzyskać dostęp do SageMaker Studio?

Prawidłowa odpowiedź to dodanie polityki do użytkownika IAM inżyniera danych, która zawiera akcję sts:AssumeRole dla podmiotów usług AWS Glue i SageMaker w polityce zaufania. Aby SageMaker Studio mogło używać interaktywnych sesji AWS Glue, rola IAM przypisana do użytkownika SageMaker Studio musi mieć uprawnienia do przyjmowania roli (assume role) dla usługi AWS Glue. Akcja sts:AssumeRole umożliwia tymczasowe przejęcie uprawnień innej roli, co jest standardowym mechanizmem bezpieczeństwa w AWS. Pozostałe opcje są nieprawidłowe: Dodanie zarządzanej polityki AWSGlueServiceRole do użytkownika IAM inżyniera danych nie jest wystarczające, ponieważ ta polityka jest przeznaczona dla usług AWS Glue, a nie dla użytkownika SageMaker Studio, który musi przyjmować rolę Glue. Dodanie zarządzanej polityki AmazonSageMakerFullAccess do użytkownika IAM inżyniera danych daje pełny dostęp do SageMaker, ale nie rozwiązuje problemu braku uprawnień do interakcji z AWS Glue. Akcja sts:AddAssociation nie jest odpowiednią akcją do przyjmowania ról między usługami.