NimbusBiotech requiere que todos los artefactos de entrenamiento de modelos y los volúmenes temporales de EBS utilizados por las instancias de entrenamiento se cifren con su clave KMS administrada por el cliente. También quieren que los trabajos de entrenamiento de SageMaker puedan leer/escribir datos de entrenamiento de S3 cifrados con esa clave. ¿Qué combinación de pasos aplicará correctamente el cifrado en reposo para S3 y EBS para el entrenamiento de SageMaker?

La opción correcta aborda todos los requisitos de cifrado en reposo. Habilitar el cifrado predeterminado del bucket de S3 con SSE-KMS y la clave KMS administrada por el cliente garantiza que los datos de entrenamiento en S3 estén cifrados con la clave especificada. Pasar el mismo ID de clave KMS como VolumeKmsKeyId en CreateTrainingJob asegura que los volúmenes temporales de EBS utilizados por las instancias de entrenamiento también se cifren con esa clave. Finalmente, actualizar la política de claves de KMS para permitir que el rol de ejecución de SageMaker y el director de servicio de SageMaker utilicen la clave es crucial para que SageMaker pueda acceder y descifrar los datos y volúmenes. Las opciones incorrectas fallan en uno o más requisitos: Confiar en SSE-S3 no utiliza la clave KMS administrada por el cliente. El cifrado del lado del cliente requiere gestión manual y no cifra los volúmenes de EBS con la clave deseada. EnableNetworkIsolation=true se refiere al aislamiento de red, no al cifrado en reposo.