S3'teki bir veri kümesi SSE-KMS ile şifrelenmiştir. Bir SageMaker notebook instance'ının bu S3 verisini okuyabilmesi için ne yapılması gerekir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: SageMaker notebook'a veri kümesi için S3 okuma erişimi sağlayan bir IAM rolü ekleyin ve şifreleme anahtarını kullanabilmesi için bu IAM rolünü KMS anahtar politikasına ekleyin..
Neden bu cevap
Doğru cevap, SageMaker notebook'a S3 okuma erişimi veren bir IAM rolü eklemek ve bu rolü KMS anahtar politikasına dahil etmektir. SageMaker notebook'lar, S3'teki şifreli verilere erişmek için ilişkili IAM rolünün hem S3'e okuma iznine hem de veriyi şifreleyen KMS anahtarını kullanma iznine sahip olmasını gerektirir. Güvenlik gruplarını açmak, S3 erişimi için gerekli değildir ve güvenlik riskleri oluşturur. Notebook'u VPC içine yerleştirmek ve KMS anahtar politikasında VPC'ye erişim izni vermek, doğrudan anahtar kullanım yetkilendirmesi sağlamaz. KMS anahtarını doğrudan SageMaker instance'ına atamak mümkün değildir; yetkilendirme IAM rolleri aracılığıyla yapılır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez