NimbusBiotech exige que tous les artefacts d'entraînement de modèles et les volumes de travail EBS utilisés par les instances d'entraînement soient chiffrés avec leur clé KMS gérée par le client. Ils souhaitent également que les tâches d'entraînement SageMaker puissent lire/écrire des données d'entraînement S3 chiffrées avec cette clé. Quelle combinaison d'étapes permettra d'appliquer correctement le chiffrement au repos pour S3 et EBS pour l'entraînement SageMaker ?

L'option correcte répond à toutes les exigences de chiffrement au repos. L'activation du chiffrement par défaut du compartiment S3 avec SSE-KMS et la spécification de la même clé KMS pour VolumeKmsKeyId dans CreateTrainingJob garantissent que les données S3 et les volumes EBS sont chiffrés avec la clé KMS gérée par le client. La mise à jour de la politique de clé KMS est cruciale pour que SageMaker puisse accéder et utiliser cette clé. Les autres options sont incorrectes car : S'appuyer sur SSE-S3 n'utilise pas la clé KMS gérée par le client, ce qui ne respecte pas les exigences. Le chiffrement côté client n'est pas géré par SageMaker pour les volumes EBS et laisser VolumeKmsKeyId non défini utiliserait une clé gérée par AWS, pas celle du client. EnableNetworkIsolation=true est une mesure de sécurité réseau, pas une solution de chiffrement au repos.