Un'azienda personalizza i modelli in Amazon Bedrock e desidera che gli artefatti prodotti dai processi di personalizzazione dei modelli siano crittografati con una chiave di crittografia gestita dall'azienda. Quale servizio AWS fornisce chiavi gestite dal cliente per questo scopo?

AWS Key Management Service (AWS KMS) è il servizio corretto perché consente di creare e controllare le chiavi di crittografia utilizzate per crittografare i dati. In questo scenario, l'azienda può utilizzare le proprie chiavi gestite dal cliente (CMK) in AWS KMS per crittografare gli artefatti prodotti dalla personalizzazione dei modelli in Amazon Bedrock, garantendo il pieno controllo sulla crittografia. Amazon Inspector è un servizio di gestione delle vulnerabilità che non gestisce chiavi di crittografia. Amazon Macie è un servizio di rilevamento dati sensibili che non è correlato alla gestione delle chiavi. AWS Secrets Manager è utilizzato per gestire segreti come credenziali di database e chiavi API, non per la crittografia di artefatti generici.