一位資料工程師設定 Amazon SageMaker Studio 以使用 AWS Glue 互動式會話來準備資料，但在嘗試準備資料時收到 AccessDenied 錯誤。工程師應該進行什麼更改才能獲得 SageMaker Studio 的存取權限？

當 SageMaker Studio 嘗試使用 AWS Glue 互動式會話時，它需要能夠代入（assume）一個具有必要權限的角色。sts:AssumeRole 動作允許 IAM 使用者或服務代入另一個角色，從而獲得該角色所擁有的權限。因此，資料工程師的 IAM 使用者需要一個政策，允許其代入 AWS Glue 和 SageMaker 服務主體的角色，以便 SageMaker Studio 能夠代表使用者執行 Glue 互動式會話。 將 AWSGlueServiceRole 受管政策新增至 IAM 使用者是不夠的，因為這只賦予使用者執行 Glue 相關操作的權限，而非允許 SageMaker 代入角色。AmazonSageMakerFullAccess 政策賦予 SageMaker 的完整存取權限，但同樣不直接解決跨服務代入角色的問題。sts:AddAssociation 動作與建立關聯性有關，而非代入角色以執行操作。