多個業務群組的所有訓練資料都儲存在單一 AWS 帳戶中的 S3。ML 工程師只能存取他們自己業務群組的訓練資料，並且必須被禁止存取其他群組的資料。所有訓練都在 SageMaker 中進行。公司應如何實施所需的存取控制？

正確答案是建立限制存取的 IAM 政策，並將其附加到適當的 IAM 使用者或角色。AWS Identity and Access Management (IAM) 允許您精細控制對 AWS 資源的存取。您可以建立 IAM 政策，明確定義哪些使用者或角色可以存取 S3 儲存貯體中的特定物件或前綴（例如，每個業務群組的資料夾），並拒絕存取其他群組的資料。將這些政策附加到 ML 工程師的 IAM 使用者或角色，即可確保他們只能存取其業務群組的訓練資料。 S3 儲存貯體版本控制用於保留物件的多個版本，以防止意外刪除或覆寫，與存取控制無關。S3 Object Lock 用於防止物件在指定期間內被刪除或覆寫，主要用於法規遵循，與基於群組的資料存取控制無關。將 CORS 政策新增到 S3 儲存貯體是為了允許網頁應用程式從不同來源載入資源，與限制特定使用者或角色存取 S3 物件無關。