BrightRetail'ın MLOps ekibi, SageMaker Studio'daki veri bilimcilerin belirli bir S3 eğitim öneki üzerinde eğitim işleri başlatabilmesini istiyor, ancak ekip bu kullanıcıların aynı bucket'taki diğer S3 öneklerini listelemesini veya okumasını ve KMS anahtar politikalarını değiştirmesini engellemelidir. Bu, en az ayrıcalık ilkesine uygun olarak hangi IAM tasarımıyla başarılabilir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Eğitim işleri için yalnızca belirli S3 önekine okuma erişimi ve KMS anahtarına şifre çözme hakları veren özel bir yürütme rolü oluşturun; Studio kullanıcı profillerinin yalnızca bu özel yürütme rolü için sagemaker:CreateTrainingJob ve iam:PassRole çağırmasına izin verin. Kullanıcılara doğrudan S3 veya KMS yönetim izinleri vermeyin..
Neden bu cevap
Bu seçenek, en az ayrıcalık ilkesini en iyi şekilde takip eder. Veri bilimcilerin yalnızca belirli bir S3 önekinden okuma ve KMS anahtarını kullanarak şifre çözme iznine sahip özel bir yürütme rolü oluşturulur. Studio kullanıcı profillerine ise sadece bu özel rolü kullanarak eğitim işleri oluşturma (sagemaker:CreateTrainingJob) ve bu rolü SageMaker hizmetine geçirme (iam:PassRole) izni verilir. Bu, kullanıcıların doğrudan S3 veya KMS'e erişmesini veya politikaları değiştirmesini engellerken, eğitim işlerini başlatmalarına olanak tanır. Diğer seçenekler ya gereğinden fazla izin verir (geniş S3 okuma, AdminAccess) ya da kullanıcıların eğitim işi başlatmasını engeller (iam:PassRole izni vermemek).
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez