Lindungi Data saat Istirahat Menggunakan Enkripsi

Untuk melindungi notebook Amazon SageMaker Studio dan instans SageMaker notebook Anda, bersama dengan data pembuatan model dan artefak model Anda, SageMaker enkripsi notebook, serta output dari pekerjaan Pelatihan dan Transformasi Batch. SageMaker mengenkripsi ini secara default menggunakan Kunci AWS Terkelola untuk Amazon S3. Kunci AWS Terkelola untuk Amazon S3 ini tidak dapat dibagikan untuk akses lintas akun. Untuk akses lintas akun, tentukan kunci yang dikelola pelanggan Anda sambil membuat SageMaker sumber daya sehingga dapat dibagikan untuk akses lintas akun. Untuk output data ke Amazon S3 Express One Zone, data dienkripsi dengan enkripsi sisi server dengan kunci terkelola Amazon S3 (-S3). SSE Output data ke bucket direktori Amazon S3 tidak dapat dienkripsi dengan enkripsi sisi server dengan kunci (-). AWS Key Management Service SSE KMS Untuk informasi selengkapnya AWS KMS, lihat Apa itu Layanan Manajemen AWS Kunci? .