Команда будет развертывать инстансы ноутбуков Amazon SageMaker, но должна гарантировать, что ни один инстанс ноутбука не разрешает root-доступ. Какой метод предотвратит развертывание инстансов ноутбуков, предоставляющих root-привилегии?

Ключи условий IAM позволяют контролировать разрешения на основе атрибутов запроса, ресурса или пользователя. В данном случае можно создать политику IAM, которая отклоняет запросы на создание инстансов ноутбуков SageMaker, если параметр, отвечающий за root-доступ (например, RootAccess), установлен в значение, разрешающее root-доступ. Это предотвращает развертывание таких инстансов на этапе создания. Использование AWS KMS ключей не имеет отношения к контролю root-доступа к инстансам. Мониторинг с помощью EventBridge или CloudFormation с последующим удалением через Lambda является реактивным подходом, который позволяет инстансам с root-доступом быть развернутыми на короткое время, что не соответствует требованию предотвратить их развертывание.