Een dataset in S3 is versleuteld met SSE-KMS. Wat moet er gedaan worden zodat een SageMaker notebook-instantie die S3-data kan lezen?

De correcte aanpak is om een IAM-rol aan de SageMaker notebook te koppelen die zowel S3-leesrechten heeft voor de specifieke dataset als de benodigde machtigingen om de KMS-sleutel te gebruiken. Deze IAM-rol moet vervolgens worden toegevoegd aan het KMS key policy, zodat de rol expliciet gemachtigd is om de versleutelingssleutel te gebruiken voor decryptie. Dit garandeert dat de notebook-instantie, die deze rol aanneemt, de versleutelde data kan lezen. De andere opties zijn onjuist: Het openen van al het HTTP-verkeer is een beveiligingsrisico en lost het KMS-toegangsprobleem niet op. Het plaatsen van de notebook in een VPC en het verlenen van toegang in het KMS key policy is onvoldoende; de notebook heeft nog steeds expliciete S3-leesrechten en KMS-gebruiksrechten nodig via een IAM-rol. Het direct toewijzen van een KMS-sleutel aan een notebook-instantie is geen standaard of veilige methode in AWS; toegang wordt beheerd via IAM-rollen en policies.