Bir şirket, SageMaker'da bir ML modelini eğitecek ve barındıracaktır. Tüm veriler beklerken şifrelenmelidir. Şirket, şifreleme anahtarları için güven kökünü AWS'nin sürdürmesini ve anahtar kullanımının günlüğe kaydedilmesini isterken, operasyonel yükü en aza indirmek istiyor. En az operasyonel çabayla bu gereksinimleri hangi seçenek karşılar?

Doğru seçenek, EBS birimlerini ve S3 model yapıtlarını şifrelemek için müşteri tarafından yönetilen AWS KMS anahtarlarını kullanmaktır. AWS KMS, anahtar yönetiminin operasyonel yükünü en aza indirirken, AWS'nin güven kökünü sürdürmesini ve anahtar kullanımının günlüğe kaydedilmesini sağlar. Müşteri tarafından yönetilen anahtarlar, anahtar ilkesi ve izinler üzerinde kontrol sunar. Diğer seçenekler neden yanlış: AWS STS, geçici kimlik bilgileri oluşturmak için kullanılır, şifreleme anahtarlarını yönetmek için değil. AWS CloudHSM, donanım güvenlik modüllerinde anahtar depolama ve yönetimini sağlar, ancak KMS'ye göre daha yüksek operasyonel yük gerektirir. SageMaker yerleşik geçici anahtarlar veya Amazon EBS varsayılan şifrelemesi, anahtar kullanımının günlüğe kaydedilmesi ve AWS'nin güven kökünü sürdürmesi gibi tüm gereksinimleri karşılamaz.