NimbusBiotech 要求所有模型訓練產物和訓練實例使用的 EBS scratch volumes 都必須使用其客戶管理的 KMS key 進行加密。他們還希望 SageMaker 訓練任務能夠讀取/寫入使用該金鑰加密的 S3 訓練資料。以下哪種步驟組合能正確地為 SageMaker 訓練強制執行 S3 和 EBS 的靜態加密？

正確答案透過啟用 S3 儲存貯體的 SSE-KMS 預設加密，並在 CreateTrainingJob 中指定相同的 KMS 金鑰 ID 作為 VolumeKmsKeyId，確保 S3 和 EBS 靜態加密都使用客戶管理的 KMS 金鑰。同時，更新 KMS 金鑰策略以授予 SageMaker 執行角色和服務主體必要的權限，這是 SageMaker 存取加密資源的關鍵步驟。 其他選項不正確的原因： 依賴 SSE-S3 不符合使用客戶管理金鑰的要求。 用戶端加密雖然加密了 S3 資料，但未解決 EBS 加密問題，且未利用 SageMaker 的內建加密整合。 啟用網路隔離與靜態加密無關，它主要用於限制訓練任務的網路訪問。