翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

出力データとストレージボリュームの暗号化

Amazon SageMaker Ground Truth を使用すると、機密性の高いデータにラベルを付け、データの制御を維持し、セキュリティのベストプラクティスを採用できます。ラベル付けジョブの実行中に、Ground Truth は転送中および保管中のデータを暗号化します。さらに、Ground Truth で AWS Key Management Service （AWS KMS) を使用して、以下を実行できます。

これらの Ground Truth セキュリティ機能の詳細については、このページのトピックを参照してください。

KMS キーを使用して出力データを暗号化する

必要に応じて、Ground Truth が出力データの暗号化に使用するラベル付けジョブを作成するときに、 AWS KMS カスタマーマネージドキーを指定できます。

カスタマーマネージドキーを指定しない場合、Amazon SageMaker AI はロールのアカウントに Amazon S3 のデフォルト AWS マネージドキー を使用して出力データを暗号化します。

カスタマーマネージド型キーを指定する場合は、AWS KMSで出力データとストレージボリュームを暗号化する で説明されているキーに必要な許可を追加する必要があります。API オペレーション を使用する場合CreateLabelingJob、パラメータ を使用してカスタマーマネージドキー ID を指定できますKmsKeyId。コンソールを使用してラベル付けジョブを作成するときに、カスタマーマネージド型キーを追加する方法については、次の手順を実行します。

KMS キーを使用して自動データラベリングストレージボリュームを暗号化する (API のみ）

CreateLabelingJob API オペレーションを使用して自動データラベリングを使用してラベル付けジョブを作成する場合、トレーニングジョブと推論ジョブを実行する ML コンピューティングインスタンスにアタッチされたストレージボリュームを暗号化するオプションがあります。ストレージボリュームに暗号化を追加するには、 パラメータVolumeKmsKeyIdを使用して AWS KMS カスタマーマネージドキーを入力します。このパラメータの詳細については、「LabelingJobResourceConfig」を参照してください。

ARN にキー ID または を指定する場合VolumeKmsKeyId、 SageMaker AI 実行ロールには を呼び出すアクセス許可が含まれている必要がありますkms:CreateGrant。このアクセス許可を実行ロールに追加する方法については、Ground Truth ラベル付けジョブの SageMaker AI 実行ロールを作成する を参照してください。