Un set di dati in S3 è crittografato con SSE-KMS. Cosa è necessario fare affinché un'istanza notebook SageMaker possa leggere i dati di S3?

Per consentire a un'istanza notebook SageMaker di leggere dati crittografati con SSE-KMS da S3, è necessario che l'istanza abbia le autorizzazioni appropriate. La soluzione corretta prevede di allegare un ruolo IAM all'istanza notebook SageMaker. Questo ruolo IAM deve avere una policy che conceda l'accesso in lettura al bucket S3 contenente i dati. Inoltre, la policy della chiave KMS utilizzata per crittografare i dati deve essere configurata per consentire a questo specifico ruolo IAM di utilizzare la chiave per la decrittografia. Le altre opzioni sono errate perché: Aprire tutto il traffico HTTP non è una pratica di sicurezza consigliata e non risolve il problema delle autorizzazioni KMS. Posizionare l'istanza nella VPC e concedere l'accesso alla VPC nella policy della chiave KMS non è il meccanismo corretto per l'autorizzazione KMS; le autorizzazioni sono basate su identità (ruoli IAM), non su VPC. Assegnare direttamente la chiave KMS all'istanza notebook SageMaker non è possibile; le chiavi KMS vengono utilizzate tramite ruoli IAM.