Специалисты по данным компании используют инстансы ноутбуков Amazon SageMaker и в настоящее время прикрепляют отдельные роли IAM к каждому ноутбуку. Компания хочет централизовать управление разрешениями для команды. Какой подход удовлетворяет этому требованию?

Правильный ответ — определить одну роль IAM с необходимыми разрешениями и прикрепить эту роль к каждому инстансу ноутбука, используемому командой. Этот подход централизует управление разрешениями, так как все инстансы ноутбуков будут использовать одну и ту же роль IAM. При изменении требований к разрешениям достаточно обновить одну роль, и изменения автоматически применятся ко всем связанным инстансам. Неправильные варианты: Создание группы IAM и прикрепление ее к инстансам ноутбуков невозможно, так как инстансы SageMaker Notebooks используют роли IAM для разрешений, а не группы IAM напрямую. Использование одного пользователя IAM с AdministratorAccess для всех инстансов ноутбуков является плохой практикой безопасности, так как предоставляет чрезмерные разрешения и затрудняет аудит. Создание группы IAM с ролью AdministratorAccess и прикрепление ее к инстансам также неверно, поскольку инстансы используют роли, а не группы, и AdministratorAccess предоставляет слишком широкие разрешения.