使用加密保護靜態資料

為了保護 Amazon SageMaker Studio SageMaker 筆記本和筆記本執行個體，以及模型建置資料和模型成品，請 SageMaker 加密筆記本，以及訓練和 Batch 轉換任務的輸出。 SageMaker 依預設會使用 Amazon S3 的 AWS 受管金鑰加密這些資訊。這個適用於 Amazon S3 的 AWS 受管金鑰無法共用於跨帳戶存取。對於跨帳戶存取，請在建立 SageMaker 資源時指定客戶管理的金鑰，以便跨帳戶存取共用金鑰。對於輸出到 Amazon S3 快速單區域的資料，會使用 Amazon S3 受管金鑰 (SSE-S3) 使用伺服器端加密來加密資料。如需詳細資訊 AWS KMS，請參閱什麼是 AWS 金鑰管理服務？ 。