Un ingeniero de ML debe asegurarse de que todos los datos en tránsito estén cifrados para un trabajo de entrenamiento de Amazon SageMaker, incluidas las comunicaciones que SageMaker utiliza durante el entrenamiento. ¿Qué acción satisfará este requisito?

La opción correcta es cifrar la comunicación entre nodos en un clúster de entrenamiento. Esto asegura que todos los datos en tránsito dentro del clúster de entrenamiento de SageMaker estén protegidos, cumpliendo con el requisito de cifrar las comunicaciones que SageMaker utiliza durante el entrenamiento. Las otras opciones son incorrectas porque: Cifrar la comunicación entre nodos para el procesamiento por lotes no aborda el cifrado durante el entrenamiento, sino una fase posterior. Especificar una clave de AWS KMS al crear la solicitud del trabajo de entrenamiento cifra los datos en reposo (modelos, artefactos de salida), no los datos en tránsito entre los nodos del clúster. Especificar una clave de AWS KMS al crear el dominio de SageMaker es para cifrar los recursos asociados al dominio, no las comunicaciones internas de un trabajo de entrenamiento específico.