Ein Team wird Amazon SageMaker Notebook-Instanzen bereitstellen, muss aber sicherstellen, dass keine Notebook-Instanz Root-Zugriff erlaubt. Welche Methode verhindert die Bereitstellung von Notebook-Instanzen, die Root-Rechte gewähren?

IAM-Bedingungsschlüssel bieten eine präzise Kontrolle über Berechtigungen und können verwendet werden, um die Erstellung von SageMaker Notebook-Instanzen mit Root-Zugriff zu verhindern. Speziell der Bedingungsschlüssel sagemaker:RootAccess kann auf false gesetzt werden, um die Bereitstellung solcher Instanzen zu blockieren. Dies ist eine proaktive Sicherheitsmaßnahme, die die Richtlinie direkt durchsetzt. AWS KMS-Schlüssel dienen der Verschlüsselung und haben keinen Einfluss auf die Berechtigungssteuerung für Root-Zugriff. Das Überwachen und Löschen von Instanzen über EventBridge oder CloudFormation in Kombination mit Lambda ist eine reaktive Maßnahme, die die unerwünschte Ressource zunächst zulässt, bevor sie entfernt wird, was weniger ideal ist als eine präventive Blockierung.