一位資料工程師必須讓資料科學家能夠直接從 VPC 內的 Amazon SageMaker 筆記本存取 AWS Glue 中的 ETL 腳本。資料科學家應該能夠執行 Glue 任務，然後觸發 SageMaker 訓練。工程師應該採取哪些步驟組合？（選擇三項）

資料工程師需要確保資料科學家能從 SageMaker 筆記本直接存取 AWS Glue 中的 ETL 腳本並執行 Glue 任務。為此，必須在資料科學團隊的 VPC 中建立一個 AWS Glue 開發端點，這允許 SageMaker 筆記本在相同的網路環境中與 Glue 互動。接著，建立一個連接到此 Glue 開發端點的 SageMaker 筆記本，確保筆記本能夠識別並使用該端點。最後，為 SageMaker 筆記本建立一個 IAM policy 和 IAM role，賦予其執行 Glue 任務和存取所需資源的權限，這是安全和功能運作的關鍵。建立 SageMaker 開發端點不適用於此情境，因為目標是從 SageMaker 筆記本存取 Glue，而非從 Glue 存取 SageMaker。使用獨立的 SageMaker 筆記本或附加解密政策與直接存取 Glue 開發端點並執行任務的目標不符。