NimbusBiotech benötigt, dass alle Modelltrainingsartefakte und die von Trainingsinstanzen verwendeten EBS-Scratch-Volumes mit ihrem kundenverwalteten KMS-Schlüssel verschlüsselt werden. Sie möchten auch, dass SageMaker-Trainingsjobs in der Lage sind, mit diesem Schlüssel verschlüsselte S3-Trainingsdaten zu lesen/schreiben. Welche Kombination von Schritten erzwingt die Verschlüsselung ruhender Daten (encryption at rest) sowohl für S3 als auch für EBS für SageMaker-Trainings korrekt?

Die korrekte Option stellt sicher, dass sowohl S3-Trainingsdaten als auch EBS-Scratch-Volumes mit dem kundenverwalteten KMS-Schlüssel verschlüsselt werden. Die S3-Bucket-Standardverschlüsselung mit SSE-KMS und dem angegebenen Schlüssel verschlüsselt die Daten in S3. Das Übergeben der KMS-Schlüssel-ID als VolumeKmsKeyId in CreateTrainingJob verschlüsselt die EBS-Volumes. Die Aktualisierung der Schlüsselrichtlinie ist entscheidend, damit SageMaker auf den Schlüssel zugreifen kann. Die Option mit SSE-S3 und standardmäßiger EBS-Verschlüsselung erfüllt nicht die Anforderung, einen kundenverwalteten KMS-Schlüssel zu verwenden. Die clientseitige Verschlüsselung ist umständlich und das Nichtsetzen von VolumeKmsKeyId würde nicht den kundenverwalteten Schlüssel für EBS verwenden. Netzwerkkisolation (EnableNetworkIsolation=true) betrifft die Netzwerksicherheit, nicht die Verschlüsselung ruhender Daten.