Una empresa personaliza modelos en Amazon Bedrock y quiere que los artefactos producidos por los trabajos de personalización de modelos se cifren con una clave de cifrado administrada por la empresa. ¿Qué servicio de AWS proporciona claves administradas por el cliente para este propósito?

AWS Key Management Service (AWS KMS) es el servicio correcto porque permite a los usuarios crear y controlar claves de cifrado administradas por el cliente (CMKs). Estas claves pueden utilizarse para cifrar los artefactos generados por los trabajos de personalización de modelos en Amazon Bedrock, asegurando que los datos sensibles estén protegidos con un control de acceso granular. Amazon Inspector es un servicio de gestión de vulnerabilidades que no se utiliza para la creación o gestión de claves de cifrado. Amazon Macie es un servicio de descubrimiento y protección de datos que utiliza el aprendizaje automático para identificar datos sensibles, pero no gestiona claves de cifrado. AWS Secrets Manager se utiliza para almacenar y gestionar secretos como credenciales de bases de datos y claves API, pero no para el cifrado de artefactos de datos con claves administradas por el cliente.