筆記本執行個體、 SageMaker 工作和端點

若要加密附加至筆記本、處理工作、訓練工作、超參數調整工作、批次轉換工作和端點的機器學習 (ML) 儲存磁碟區，您可以將 AWS KMS 金鑰傳遞給。 SageMaker如果您未指定KMS金鑰，請使用暫時性金鑰 SageMaker加密儲存磁碟區，並在加密儲存磁碟區後立即捨棄該金鑰。對於筆記本執行個體，如果您未指定KMS金鑰，請使用系統管理的金鑰 SageMaker 加密作業系統KMS磁碟區和 ML 資料磁碟區。

您可以使用 AWS 受管 AWS KMS 金鑰來加密所有執行個體作業系統磁碟區。您可以使用指定的 AWS KMS 金鑰加密所有 SageMaker 執行個體的所有 ML 資料磁碟區。機器學習 (ML) 儲存磁碟區的掛載方式如下：

處理、批次轉換和訓練任務容器及其儲存本質上是暫時性的。任務完成後，輸出會使用您指定的選用 AWS KMS 金鑰 AWS KMS 加密，並將執行個體拆除，將輸出上傳到 Amazon S3。如果任務請求中未提供 AWS KMS 金鑰，請 SageMaker 使用您角色帳戶的 Amazon S3 預設金鑰。 AWS KMS 如果輸出資料存放在 Amazon S3 Express 單一區域，則會使用 Amazon S3 受管金鑰 (SSE-S3) 使用伺服器端加密加密。

當您開啟筆記本執行個體時，依預設，會 SageMaker 將它及與其相關聯的任何檔案儲存在 ML 儲存磁碟區的 SageMaker 資料夾中。當您停止筆記本執行個體時， SageMaker 會建立 ML 儲存磁碟區的快照。對已停止執行個體之作業系統所做的任何自訂都會失去，例如已安裝的自訂程式庫或作業系統層級設定。考慮使用生命週期組態來自動化預設筆記本執行個體的自訂。終止執行個體時，會刪除快照和機器學習 (ML) 儲存磁碟區。在筆記本執行個體的生命週期結束後您需要持續保存的任何資料都應該傳輸到 Amazon S3 儲存貯體。