AWS KMSで暗号化されたS3バケットにデータをアップロードしました。暗号化されたデータセットをS3から読み取れるようにSageMakerノートブックを設定するには、どうすればよいですか？

SageMakerノートブックがKMS暗号化されたS3バケットからデータを読み取るには、S3バケットへの読み取りアクセスと、データを復号化するためのKMSキーへのアクセスが必要です。正解の選択肢は、S3読み取りアクセスを許可するIAMロールをノートブックにアタッチし、そのIAMロールにKMSキーポリシーで復号化権限を付与することで、この両方の要件を満たします。 誤った選択肢： HTTPトラフィックを許可するだけでは、KMS復号化権限は付与されません。 SageMakerノートブックをVPC内で実行することはセキュリティ上のベストプラクティスですが、それだけではKMS復号化権限は付与されません。KMSキーポリシーにロールを追加する必要があります。 KMSキーをSageMakerノートブックインスタンスに直接割り当てるという概念は存在しません。KMSキーへのアクセスはIAMロールを介して管理されます。