Je hebt data geüpload naar een S3-bucket die is versleuteld met AWS KMS. Hoe moet je een SageMaker notebook configureren zodat het die versleutelde dataset uit S3 kan lezen?

Om versleutelde data uit S3 te lezen, heeft de SageMaker notebook twee dingen nodig: toestemming om de S3-bucket te benaderen en toestemming om de data te ontsleutelen. Dit wordt bereikt door een IAM-rol aan de notebook te koppelen die S3-leestoegang heeft tot de specifieke bucket. Vervolgens moet deze IAM-rol expliciet kms:Decrypt-toestemming krijgen in het sleutelbeleid van de KMS-sleutel die is gebruikt om de S3-data te versleutelen. Onjuiste opties: Security group regels voor HTTP-verkeer zijn niet direct gerelateerd aan S3-toegang of KMS-ontsleuteling. Een SageMaker notebook in een VPC plaatsen is een goede beveiligingspraktijk, maar lost het probleem van KMS-ontsleuteling niet op zonder de juiste IAM-rol en KMS-sleutelbeleid. Het toewijzen van een KMS-sleutel direct aan een SageMaker notebook-instantie is geen geldige configuratiemethode; KMS-toegang wordt beheerd via IAM-rollen en sleutelbeleid.