Studio のノートブック - Amazon SageMaker

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Studio のノートブック

Amazon SageMaker Studio では、 SageMaker Studio ノートブックとデータを次の場所に保存できます。

  • S3 バケット – Studio にオンボードし、共有可能なノートブックリソースを有効にすると、 は Amazon Simple Storage Service (Amazon S3) バケットでノートブックのスナップショットとメタデータ SageMaker を共有します。

  • EFS ボリューム – Studio にオンボードすると、 は Amazon Elastic File System (Amazon EFS) ボリュームをドメインに SageMaker アタッチして、Studio ノートブックとデータファイルを保存します。EFS ボリュームは、ドメインが削除された後も保持されます。

  • EBS ボリューム – Studio でノートブックを開くと、ノートブックを実行するインスタンスに Amazon Elastic Block Store (Amazon EBS) がアタッチされます。EBS ボリュームはインスタンスの期間中も保持されます。

SageMaker は AWS Key Management Service （AWS KMS) を使用して S3 バケットと両方のボリュームを暗号化します。デフォルトでは、サービスアカウントで管理されるKMS AWS キーを使用します。より詳細な制御のために、Studio または にオンボードするときに、独自のカスタマーマネージドキーを指定できます SageMaker API。詳細については、Amazon SageMaker ドメインの概要「」および「」を参照してくださいCreateDomain。

ではCreateDomainAPI、 S3KmsKeyIdパラメータを使用して、共有可能なノートブックのカスタマー管理キーを指定します。KmsKeyId パラメータを使用して、 EFS および EBSボリュームのカスタマーマネージドキーを指定します。両方のボリュームに、同じカスタマーマネージドキーが使用されます。共有可能なノートブックのカスタマーマネージドキーには、ボリュームに使用されるものと同じカスタマーマネージドキーまたは別のカスタマーマネージドキーを使用できます。

重要

ストレージボリューム内のユーザーの作業ディレクトリは です/home/sagemaker-user。独自の AWS KMS キーを指定すると、作業ディレクトリ内のすべてのものがカスタマーマネージドキーを使用して暗号化されます。 AWS KMS キーを指定しない場合、内部のデータは AWS マネージドキーで暗号化/home/sagemaker-userされます。 AWS KMS キーを指定するかどうかにかかわらず、作業ディレクトリ外のすべてのデータは AWS マネージドキーで暗号化されます。