Ein ML-Ingenieur muss sicherstellen, dass alle Daten während der Übertragung für einen Amazon SageMaker-Trainingsjob verschlüsselt sind, einschließlich der Kommunikationen, die SageMaker während des Trainings verwendet. Welche Maßnahme erfüllt diese Anforderung?

Die Verschlüsselung der Kommunikation zwischen Knoten in einem Trainingscluster stellt sicher, dass alle Daten, die innerhalb des SageMaker-Trainingsclusters ausgetauscht werden, verschlüsselt sind. Dies umfasst die Kommunikation zwischen den verschiedenen Instanzen, die am Training beteiligt sind, und erfüllt somit die Anforderung der Verschlüsselung während der Übertragung für den Trainingsjob selbst. Die Verschlüsselung der Kommunikation zwischen Knoten für die Stapelverarbeitung (Batch-Transform) bezieht sich auf einen anderen SageMaker-Dienst und nicht auf den Trainingsprozess. Die Angabe eines AWS KMS-Schlüssels bei der Erstellung der Trainingsjob-Anfrage verschlüsselt in der Regel die Ausgabedaten des Trainingsjobs im Ruhezustand, nicht die Daten während der Übertragung im Cluster. Die Angabe eines AWS KMS-Schlüssels bei der Erstellung der SageMaker-Domain ist für die Verschlüsselung von Ressourcen innerhalb der Domain relevant, aber nicht spezifisch für die In-Transit-Verschlüsselung innerhalb eines einzelnen Trainingsclusters.