S3의 데이터세트가 SSE-KMS로 암호화되어 있습니다. SageMaker 노트북 인스턴스가 해당 S3 데이터를 읽으려면 어떻게 해야 합니까?

SageMaker 노트북 인스턴스가 SSE-KMS로 암호화된 S3 데이터에 접근하려면, 노트북 인스턴스에 연결된 IAM 역할이 S3 버킷에 대한 읽기 권한과 KMS 키를 사용하여 데이터를 해독할 권한을 모두 가지고 있어야 합니다. IAM 역할을 KMS 키 정책에 추가하여 이 권한을 부여합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. 보안 그룹 설정은 네트워크 트래픽 제어에 사용되며, KMS 암호화 해독 권한과는 관련이 없습니다. SageMaker 노트북을 VPC에 배치하는 것은 네트워크 격리를 위한 것이며, KMS 키 정책에서 VPC에 직접 액세스 권한을 부여하는 것은 적절한 방법이 아닙니다. KMS 키 정책은 IAM 주체(사용자, 역할)에 권한을 부여합니다. KMS 키를 SageMaker 노트북 인스턴스에 직접 할당하는 메커니즘은 존재하지 않습니다. 권한은 IAM 역할을 통해 관리됩니다.