您将数据上传到使用 AWS KMS 加密的 S3 存储桶。您应该如何配置 SageMaker notebook 才能从 S3 读取该加密数据集？

正确答案是“将允许 S3 读取数据集的 IAM 角色附加到 SageMaker notebook，并在 KMS 密钥策略中授予该 IAM 角色解密权限。” 这是因为 SageMaker notebook 实例通过其附加的 IAM 角色访问 AWS 服务。要读取 KMS 加密的 S3 数据，该 IAM 角色必须具有 S3 的读取权限和 KMS 密钥的解密权限。您需要在 KMS 密钥策略中明确授予此 IAM 角色解密权限。 其他选项不正确： 分配安全组规则与 S3 数据解密无关。 在 VPC 中运行 SageMaker notebook 实例可以提供网络隔离，但不能解决 KMS 解密权限问题。 将 KMS 密钥直接分配给 SageMaker notebook 实例不是 AWS 的标准权限管理方式，权限是通过 IAM 角色和策略来控制的。