NimbusBiotech, model eğitimi yapıtlarının ve eğitim örnekleri tarafından kullanılan EBS scratch birimlerinin müşteri tarafından yönetilen KMS anahtarlarıyla şifrelenmesini zorunlu kılıyor. Ayrıca SageMaker eğitim işlerinin bu anahtarla şifrelenmiş S3 eğitim verilerini okuyup yazabilmesini istiyorlar. Hem S3 hem de EBS için SageMaker eğitimi için beklemedeki şifrelemeyi doğru bir şekilde uygulayacak adımların kombinasyonu hangisidir?

Doğru seçenek, müşteri tarafından yönetilen KMS anahtarlarıyla hem S3 verileri hem de EBS birimleri için şifreleme gereksinimini karşılar. S3 için SSE-KMS ile varsayılan bucket şifrelemesini etkinleştirmek, S3'teki eğitim verilerinin bu anahtarla şifrelenmesini sağlar. Aynı KMS anahtarını CreateTrainingJob'da VolumeKmsKeyId olarak belirtmek, SageMaker eğitim işinin kullandığı EBS scratch birimlerinin de aynı anahtarla şifrelenmesini sağlar. Anahtar politikasının güncellenmesi, SageMaker'ın bu anahtarı kullanabilmesi için gerekli izinleri verir. Diğer seçenekler şunlar için yanlıştır: SSE-S3, müşteri tarafından yönetilen KMS anahtarı gereksinimini karşılamaz. İstemci tarafı şifreleme, EBS birimleri için şifrelemeyi sağlamaz ve karmaşıklığı artırır. Ağ izolasyonu, beklemedeki şifreleme için bir mekanizma değildir; güvenliği artırır ancak şifreleme gereksinimini karşılamaz.