한 회사에서 SageMaker에서 ML 모델을 훈련하고 호스팅할 예정입니다. 모든 데이터는 저장 시 암호화되어야 합니다. 회사는 AWS가 암호화 키에 대한 신뢰의 루트를 유지하고 키 사용량을 로깅하며 운영 오버헤드를 최소화하기를 원합니다. 최소한의 운영 노력으로 이러한 요구 사항을 충족하는 옵션은 무엇입니까?

고객 관리형 AWS KMS 키(CMK)를 사용하면 AWS가 키에 대한 신뢰의 루트를 유지하고 키 사용량을 CloudTrail에 로깅하며, 키 관리의 운영 오버헤드를 최소화할 수 있습니다. SageMaker는 훈련 중 EBS 볼륨과 S3 모델 아티팩트 모두에 대해 KMS 암호화를 지원합니다. AWS STS는 임시 자격 증명을 제공하는 서비스이며 암호화 키를 생성하거나 관리하지 않습니다. AWS CloudHSM은 전용 HSM 인스턴스를 제공하여 높은 수준의 보안과 제어를 제공하지만, 키 관리의 운영 오버헤드가 훨씬 더 큽니다. SageMaker 내장 임시 키는 존재하지 않으며, Amazon EBS 볼륨에 대한 기본 암호화는 CMK를 사용하지 않고 AWS 관리형 키를 사용하므로 키 사용 로깅 및 특정 제어 요구 사항을 충족하지 못할 수 있습니다.