Ein Unternehmen passt Modelle in Amazon Bedrock an und möchte, dass die von den Modellanpassungsaufträgen erzeugten Artefakte mit einem vom Unternehmen verwalteten Verschlüsselungsschlüssel verschlüsselt werden. Welcher AWS-Dienst stellt kundenverwaltete Schlüssel für diesen Zweck bereit?

AWS Key Management Service (AWS KMS) ermöglicht es Ihnen, kryptografische Schlüssel zu erstellen und zu verwalten. Für die Verschlüsselung von Artefakten aus Amazon Bedrock-Modellanpassungsaufträgen mit einem vom Unternehmen verwalteten Schlüssel ist AWS KMS der richtige Dienst. Sie können einen kundenverwalteten Schlüssel (Customer Managed Key, CMK) in KMS erstellen und diesen dann in Bedrock angeben, um die Ausgabe zu verschlüsseln. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst. Amazon Macie ist ein Datensicherheits- und Datenschutzdienst, der maschinelles Lernen verwendet. AWS Secrets Manager hilft Ihnen, Geheimnisse wie Datenbankanmeldeinformationen sicher zu speichern und zu verwalten. Keiner dieser Dienste ist für die Bereitstellung von Verschlüsselungsschlüsseln für die Artefakte von Bedrock-Modellanpassungen vorgesehen.