Vous avez téléchargé des données dans un compartiment S3 chiffré avec AWS KMS. Comment devez-vous configurer un bloc-notes SageMaker pour qu'il puisse lire cet ensemble de données chiffrées depuis S3 ?

Pour qu'un bloc-notes SageMaker puisse lire des données chiffrées avec KMS depuis S3, il doit avoir les autorisations nécessaires. La bonne approche consiste à attacher un rôle IAM au bloc-notes SageMaker. Ce rôle IAM doit avoir une politique qui autorise l'accès en lecture au compartiment S3 contenant les données. De plus, la politique de clé KMS utilisée pour chiffrer les données S3 doit accorder à ce même rôle IAM l'autorisation de déchiffrer les données. Les autres options sont incorrectes car : Les règles de groupe de sécurité contrôlent le trafic réseau et ne gèrent pas les autorisations d'accès aux données chiffrées. Exécuter le bloc-notes dans un VPC et ajouter le rôle KMS du bloc-notes à la politique de clé KMS est une étape partielle mais ne couvre pas l'autorisation d'accès S3. L'accès S3 est géré par des politiques IAM distinctes. Attribuer directement une clé KMS à une instance de bloc-notes n'est pas le mécanisme standard d'AWS pour gérer les autorisations de déchiffrement ; c'est le rôle IAM qui est le principal.