Ein Data Scientist, der eine Amazon SageMaker Notebook-Instanz verwendet, benötigt sicheren Zugriff auf Objekte in einem bestimmten S3-Bucket. Was ist die empfohlene Methode, um dem Notebook sicheren Zugriff auf diesen S3-Bucket zu gewähren?

Die Anfügung einer IAM-Richtlinie an die Ausführungsrolle des Notebooks ist die empfohlene Methode, da SageMaker Notebook-Instanzen diese Rolle verwenden, um auf andere AWS-Dienste wie S3 zuzugreifen. Diese Methode folgt dem Prinzip der geringsten Rechte, indem sie nur die erforderlichen Berechtigungen für den spezifischen S3-Bucket gewährt. Das Anfügen einer S3-Bucket-Richtlinie direkt an den Bucket ist weniger flexibel und kann zu komplexen Berechtigungsstrukturen führen. Die Verschlüsselung mit einem kundenverwalteten KMS-Schlüssel regelt die Datenverschlüsselung, nicht den Zugriff auf den Bucket selbst. Die Verwendung von AWS CLI mit Zugriffs-Schlüssel-IDs und geheimen Zugriffsschlüsseln ist unsicher und wird nicht empfohlen, da dies ein Sicherheitsrisiko darstellt und gegen Best Practices verstößt.