훈련 데이터에 사용되는 S3 버킷을 SSE-S3에서 SSE-KMS로 변경한 후, SageMaker 훈련 작업이 AccessDenied 오류와 함께 실패하기 시작했습니다. 엔지니어는 다른 구성 변경을 하지 않았습니다. 엔지니어는 실패를 해결하기 위해 무엇을 해야 할까요?

훈련 데이터의 S3 암호화가 SSE-S3에서 SSE-KMS로 변경되었기 때문에 SageMaker 훈련 작업이 S3에서 데이터를 읽으려면 이제 AWS KMS 키에 액세스해야 합니다. 훈련 작업의 실행 역할에 연결된 IAM 정책에 kms:Encrypt 및 kms:Decrypt 권한이 포함되어야 합니다. 이 권한이 없으면 SageMaker는 KMS 키를 사용하여 데이터를 해독할 수 없어 AccessDenied 오류가 발생합니다. 다른 옵션들은 이 시나리오에 적합하지 않습니다. s3:ListBucket 및 s3:GetObject는 이미 존재할 가능성이 높고, S3 버킷 정책은 KMS 액세스 문제를 직접 해결하지 않으며, kms:CreateGrant는 훈련 작업 자체에 필요하지 않습니다.