Вы загрузили данные в бакет S3, зашифрованный с помощью AWS KMS. Как следует настроить ноутбук SageMaker, чтобы он мог читать этот зашифрованный набор данных из S3?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Присоединить роль IAM к ноутбуку SageMaker, которая разрешает доступ на чтение S3 к набору данных, и предоставить этой роли IAM разрешение на расшифровку в политике ключа KMS..
Почему это правильный ответ
Для доступа к данным S3, зашифрованным с помощью KMS, инстансу ноутбука SageMaker необходимы два разрешения. Во-первых, роль IAM, присоединенная к ноутбуку, должна иметь разрешение на чтение из S3. Во-вторых, эта же роль IAM должна быть включена в политику ключа KMS с разрешением на расшифровку. Это позволяет SageMaker использовать ключ KMS для расшифровки данных при их извлечении из S3. Неверно назначать правила группы безопасности, так как они контролируют сетевой трафик, а не разрешения на доступ к ресурсам. Настройка ноутбука в VPC и добавление роли KMS ноутбука в политику ключа KMS неверно, потому что роль KMS ноутбука не является стандартной концепцией, и доступ к KMS контролируется через IAM. Назначение ключа KMS непосредственно инстансу ноутбука SageMaker также неверно, так как ключи KMS не назначаются напрямую инстансам; вместо этого используются роли IAM для предоставления разрешений на использование ключей.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется