Sie haben Daten in einen S3-Bucket hochgeladen, der mit AWS KMS verschlüsselt ist. Wie sollten Sie ein SageMaker-Notebook konfigurieren, damit es diesen verschlüsselten Datensatz aus S3 lesen kann?

Um verschlüsselte Daten aus S3 zu lesen, benötigt die SageMaker-Notebook-Instanz eine IAM-Rolle, die sowohl Lesezugriff auf den S3-Bucket als auch Entschlüsselungsberechtigungen für den verwendeten KMS-Schlüssel hat. Diese IAM-Rolle wird der Notebook-Instanz zugewiesen. Die KMS-Schlüsselrichtlinie muss die zugewiesene IAM-Rolle explizit zur Entschlüsselung autorisieren. Die Zuweisung von Sicherheitsgruppenregeln (Option 1) ist für den Zugriff auf S3 oder KMS nicht direkt relevant. Die Konfiguration des Notebooks in einer VPC (Option 2) ist zwar für die Netzwerkkonnektivität wichtig, löst aber nicht das Problem der KMS-Berechtigungen für die Notebook-Rolle. Die direkte Zuweisung eines KMS-Schlüssels zur Instanz (Option 4) ist kein gültiger Mechanismus in AWS; Berechtigungen werden über IAM-Rollen verwaltet.