複数のビジネスグループのすべてのトレーニングデータが、単一のAWSアカウント内のS3に保存されています。MLエンジニアは、自分のビジネスグループのトレーニングデータにのみアクセスでき、他のグループのデータへのアクセスは禁止される必要があります。すべてのトレーニング実行はSageMakerで行われます。会社は、必要なアクセス制御をどのように適用すべきですか？

正解は、アクセスを制限するIAMポリシーを作成し、適切なIAMユーザーまたはロールにアタッチすることです。AWS Identity and Access Management (IAM) は、AWSリソースへのアクセスを安全に管理するためのサービスです。IAMポリシーを使用すると、どのユーザーまたはロールがどのS3バケット内のどのオブジェクトに対してどのようなアクションを実行できるかを詳細に定義できます。これにより、各ビジネスグループのMLエンジニアが自分のデータにのみアクセスできるという要件を満たすことができます。 S3バケットのバージョニングは、オブジェクトの誤削除や上書きからの保護を提供しますが、アクセス制御には直接関係ありません。S3 Object Lockは、オブジェクトの不変性を確保するためのものであり、ユーザーごとのアクセス許可を管理するものではありません。CORSポリシーは、異なるオリジンからのリソース共有を許可するためのものであり、S3バケット内のデータへのアクセス制御とは異なります。