タイトルの件はAWSオフィシャルQAには記載されています。
解決案
すべてのインスタンスが同じ IAM ロールを使用する場合、どの SageMaker ノートブックインスタンスが特定の API 呼び出しを行ったかを判断するにはどうすればよいですか?
注意点
上記の記事は解決案になっていますが、幾つの注意点があります。
１、コピペーは#!/bin/bashから始めてください。
２、改行コードはCRLFからLFに変換してください。
３、インスタンスはPrivateSubnetにいる場合、STSのVPCエンドポイントを設定すること。
４、デフォールトJupyterユーザーはsudo権限を持っているためスクリプトの改ざんは可能。
４番の補足
SageMakerでノートブックインスタンスを作成するときに「ルートアクセスー無効化」を設定しすれば改ざんできなくなりますが、コンソールでyumコマンドは使えなくなります。システムにライブラリをインストールできないけれど、pipは正常に使えます。