A NimbusBiotech exige que todos os artefatos de treinamento de modelo e os volumes de rascunho do EBS usados pelas instâncias de treinamento sejam criptografados com sua chave KMS gerenciada pelo cliente. Eles também querem que os trabalhos de treinamento do SageMaker possam ler/gravar dados de treinamento do S3 criptografados com essa chave. Qual combinação de etapas aplicará corretamente a criptografia em repouso para S3 e EBS para o treinamento do SageMaker?

A resposta correta aborda ambos os requisitos de criptografia em repouso. Habilitar a criptografia padrão do bucket S3 com SSE-KMS usando a chave KMS gerenciada pelo cliente garante que os dados de treinamento no S3 sejam criptografados com a chave desejada. Passar o mesmo VolumeKmsKeyId no CreateTrainingJob garante que os volumes de rascunho do EBS usados pelas instâncias de treinamento também sejam criptografados com essa chave. A atualização da Política de Chaves é crucial para permitir que o SageMaker acesse e use a chave KMS para ambas as operações. As outras opções estão incorretas porque: Contar com SSE-S3 não atende ao requisito de usar uma chave KMS gerenciada pelo cliente. A criptografia do lado do cliente para S3 é uma opção, mas não resolve a criptografia do EBS com a chave KMS especificada, e o SageMaker ainda precisaria de permissões para a chave se ela fosse usada para o EBS. O isolamento de rede (EnableNetworkIsolation=true) é uma medida de segurança de rede, não de criptografia em repouso.