您必須從 SageMaker 筆記本執行 SageMaker Processing 任務，以讀取使用 KMS 客戶主金鑰加密的私有 S3 儲存貯體中的資料，對其進行預處理，然後將結果寫回相同的儲存貯體。預處理程式碼儲存在 Amazon ECR 中的容器映像檔中。您應該採取哪些與權限相關的動作，以允許筆記本建立和執行處理任務，並允許任務存取 S3 儲存貯體、KMS 金鑰和 ECR 映像檔？

正確答案是最佳實踐，因為它遵循了最小權限原則，並將筆記本實例的權限與處理任務的權限分開。筆記本實例只需要建立和啟動處理任務的權限。處理任務本身需要 S3 讀取/寫入、KMS 和 ECR 權限才能執行其工作。 選項一不正確，因為它將所有權限授予筆記本實例，這違反了最小權限原則。 選項三不正確，因為 VPC 端點與 IAM 權限是不同的安全機制，VPC 端點不能取代對 S3、KMS 和 ECR 的 IAM 權限。 選項四不正確，因為使用 IAM 使用者的存取金鑰和秘密存取金鑰來執行任務是不安全的做法，應優先使用 IAM 角色。