Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection des données en transit à l'aide du chiffrement
Toutes les données interréseaux en transit sont compatibles avec le chiffrement TLS 1.2. Nous vous recommandons d'utiliser la version TLS 1.3.
Avec Amazon SageMaker, les artefacts du modèle d'apprentissage automatique (ML) et les autres artefacts du système sont chiffrés en transit et au repos. Les demandes adressées à la console SageMaker API et sont effectuées via une connexion sécurisée (SSL). Vous transmettez AWS Identity and Access Management des rôles SageMaker à pour autoriser l'accès aux ressources en votre nom à des fins de formation et de déploiement.
Certaines données en transit intra-réseau (au sein de la plateforme de service) ne sont pas chiffrées. Cela consiste notamment à :
-
Communications de commande et de contrôle entre le plan de contrôle de service et les instances de tâche d'entraînement (pas les données client).
-
Communications entre les nœuds dans les tâches de traitement distribuées (intra-réseau).
-
Communications entre les nœuds dans les tâches d'entraînement distribué (intra-réseau).
Il n'existe aucune communication entre les nœuds pour le traitement par lots.
Vous pouvez choisir de chiffrer la communication entre les nœuds d'un cluster d'entraînement.
Note
Pour les cas d'utilisation dans le secteur de la santé, la bonne pratique en matière de sécurité consiste à chiffrer les communications entre les nœuds.
Pour plus d'informations sur la procédure à suivre pour chiffrer les communications, consultez la rubrique suivante : Protection des communications entres instances de calcul ML dans une tâche d'entraînement distribué.
Note
Le chiffrement du trafic entre conteneurs peut augmenter la durée de l'entraînement, surtout si vous utilisez des algorithmes de deep learning distribués. Pour les algorithmes concernés, ce niveau de sécurité supplémentaire augmente également les coûts. Le temps d'apprentissage de la plupart des algorithmes SageMaker intégrésXGBoost, tels que DeePar et Linear Learner, n'est généralement pas affecté.
FIPSdes points de terminaison validés sont disponibles pour le routeur SageMaker API et le routeur de demande pour les modèles hébergés (runtime). Pour plus d'informations sur les terminaux FIPS conformes, voir Federal Information Processing Standard (FIPS) 140-2
Protégez les communications avec RStudio Amazon SageMaker
RStudiosur Amazon SageMaker fournit un chiffrement pour toutes les communications impliquant des SageMaker composants. Cependant, la version précédente ne prenait pas en charge le chiffrement entre les RSession applications RStudioServerPro et.
RStudioa publié la version 2022.02.2-485.pro2 en avril 2022. Cette version prend en charge le chiffrement entre RStudioServerPro et RSession les applications pour activer end-to-end le chiffrement. La mise à niveau de version n'est toutefois pas totalement rétrocompatible. Par conséquent, vous devez mettre à jour toutes vos RSession applications RStudioServerPro et applications. Pour plus d'informations sur la mise à jour de vos applications, veuillez consulter RStudioVersionnage.
