Een ML-engineer moet ervoor zorgen dat alle data die onderweg is, wordt versleuteld voor een Amazon SageMaker trainingstaak, inclusief de communicatie die SageMaker gebruikt tijdens de training. Welke actie voldoet aan deze vereiste?

De vraag richt zich op het versleutelen van data onderweg (in transit) specifiek voor de communicatie die SageMaker tijdens de training gebruikt. Het versleutelen van communicatie tussen nodes in een trainingscluster (inter-node communication) is de directe methode om dit te waarborgen. Optie "Versleutel communicatie tussen nodes in een trainingscluster" is correct omdat dit direct betrekking heeft op de communicatie tijdens de training binnen het SageMaker-cluster. SageMaker ondersteunt het inschakelen van TLS voor inter-node communicatie. "Versleutel communicatie tussen nodes voor batchverwerking" is onjuist omdat batchverwerking een andere service is en niet direct de communicatie tijdens een trainingstaak betreft. "Specificeer een AWS KMS key bij het aanmaken van de trainingstaakaanvraag" is onjuist omdat dit voornamelijk betrekking heeft op versleuteling van data at rest (zoals output-artefacten, modelartefacten, etc.), niet op de communicatie tussen de nodes tijdens de training zelf. "Specificeer een AWS KMS key bij het aanmaken van het SageMaker domain" is onjuist omdat een SageMaker Domain een bredere scope heeft en de KMS-sleutel hier voornamelijk gebruikt wordt voor versleuteling van opslag voor gebruikersprofielen en gedeelde resources, niet voor de runtime communicatie van een specifieke trainingstaak.