Bir veri mühendisi, veri hazırlığı için AWS Glue etkileşimli oturumlarını kullanmak üzere Amazon SageMaker Studio'yu yapılandırır ancak veri hazırlamaya çalışırken bir AccessDenied hatası alır. Mühendis, SageMaker Studio'ya erişim sağlamak için hangi değişikliği yapmalıdır?

Veri mühendisi, SageMaker Studio'dan AWS Glue etkileşimli oturumlarını kullanmak için sts:AssumeRole eylemine izin veren bir IAM politikasına ihtiyaç duyar. Bu politika, SageMaker Studio'nun Glue hizmet rolünü üstlenerek Glue kaynaklarına erişmesini sağlar. AccessDenied hatası, bu rol üstlenme izninin eksikliğinden kaynaklanır. Diğer seçenekler neden yanlış: AWSGlueServiceRole yönetilen politikası, Glue hizmetinin kendisi için gerekli izinleri sağlar, ancak SageMaker Studio'nun bu rolü üstlenmesine izin vermez. AmazonSageMakerFullAccess yönetilen politikası, SageMaker kaynaklarına tam erişim sağlar ancak SageMaker'ın başka bir hizmetin (Glue) rolünü üstlenmesi için gerekli olan sts:AssumeRole iznini içermez. sts:AddAssociation eylemi, bir kaynak ile bir etiketi veya başka bir kaynağı ilişkilendirmek için kullanılır ve rol üstlenme ile ilgili değildir.