Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
En Amazon SageMaker Studio, las libretas y los datos de SageMaker Studio se pueden almacenar en las siguientes ubicaciones:
-
Un depósito S3: cuando te incorporas a Studio y habilitas los recursos de bloc de notas que se pueden compartir, la SageMaker IA comparte las instantáneas y los metadatos del bloc de notas en un depósito de Amazon Simple Storage Service (Amazon S3).
-
Un volumen EFS: cuando te incorporas a Studio, SageMaker AI adjunta un volumen de Amazon Elastic File System (Amazon EFS) a tu dominio para almacenar tus libretas y archivos de datos de Studio. El volumen EFS persiste después de eliminar el dominio.
-
Un volumen de EBS: cuando abre un cuaderno en Studio, se asocia un Amazon Elastic Block Store (Amazon EBS) a la instancia en la que se ejecuta el cuaderno. El volumen de EBS se conserva mientras dure la instancia.
SageMaker AI usa AWS Key Management Service (AWS KMS) para cifrar el bucket de S3 y ambos volúmenes. De forma predeterminada, utiliza una clave de KMS administrada en una cuenta de servicio de AWS . Para tener más control, puedes especificar tu propia clave gestionada por el cliente al iniciar sesión en Studio o a través de la SageMaker API. Para obtener más información, consulte Descripción general del dominio Amazon SageMaker AI y CreateDomain.
En la API CreateDomain, se utiliza el parámetro S3KmsKeyId para especificar la clave administrada por el cliente para los cuadernos que se pueden compartir. El parámetro KmsKeyId se utiliza para especificar la clave administrada por el cliente para los volúmenes de EFS y EBS. Se utiliza la misma clave administrada por el cliente para ambos volúmenes. La clave administrada por el cliente para los cuadernos que se pueden compartir puede ser la misma clave administrada por el cliente que se utilizó para los volúmenes o una clave administrada por el cliente diferente.
importante
El directorio de trabajo de los usuarios dentro del volumen de almacenamiento es /home/sagemaker-user. Si especificas tu propia AWS KMS clave, todo el contenido del directorio de trabajo se cifra con tu clave gestionada por el cliente. Si no especificas una AWS KMS clave, los datos que contiene /home/sagemaker-user se cifran con una clave AWS gestionada. Independientemente de si se especifica una AWS KMS clave, todos los datos que se encuentran fuera del directorio de trabajo se cifran con una clave AWS gestionada.
