NimbusBiotech wymaga, aby wszystkie artefakty szkoleniowe modelu i woluminy robocze EBS używane przez instancje szkoleniowe były szyfrowane za pomocą klucza KMS zarządzanego przez klienta. Chcą również, aby zadania szkoleniowe SageMaker mogły odczytywać/zapisywać dane szkoleniowe S3 zaszyfrowane tym kluczem. Jaka kombinacja kroków prawidłowo wymusi szyfrowanie w spoczynku zarówno dla S3, jak i EBS dla szkolenia SageMaker?

Poprawna odpowiedź zapewnia szyfrowanie w spoczynku zarówno dla S3, jak i EBS przy użyciu klucza KMS zarządzanego przez klienta, zgodnie z wymaganiami. Włączenie domyślnego szyfrowania zasobnika S3 za pomocą SSE-KMS i podanie tego samego klucza KMS jako VolumeKmsKeyId w CreateTrainingJob gwarantuje, że zarówno dane S3, jak i woluminy EBS są szyfrowane tym samym kluczem. Aktualizacja polityki klucza KMS jest niezbędna, aby rola wykonawcza SageMaker i podmiot usługi SageMaker miały uprawnienia do korzystania z klucza. Pozostałe opcje są nieprawidłowe, ponieważ: poleganie na SSE-S3 nie używa klucza zarządzanego przez klienta; szyfrowanie po stronie klienta nie obejmuje EBS, a pozostawienie VolumeKmsKeyId nieustawionego użyje klucza zarządzanego przez AWS; izolacja sieci nie zapewnia szyfrowania w spoczynku.