Wie konfiguriere ich die KMS-Verschlüsselung in einer SageMaker AI Notebook-Instance?

Kurzbeschreibung

SageMaker AI-Notebook-Instances unterstützen die Verwendung von AWS KMS-Schlüsseln zur Verschlüsselung der Speichervolumes zum Schutz der Notebook-Daten.

Hinweis: Um die Schritte in diesem Artikel ausführen zu können, benötigst du einen vorhandenen KMS-Schlüssel.

Lösung

SageMaker AI-Notebook-Instances unterstützen die Verwendung von AWS KMS-Schlüsseln zur Verschlüsselung der Speichervolumes zum Schutz der Notebook-Daten.

Wichtig: Um die Verschlüsselung des AWS-Schlüssels zu konfigurieren, benötigst du einen vorhandenen KMS-Schlüssel.

Du kannst einen KMS-Schlüssel nur zu einer neuen SageMaker AI-Notebook-Instance hinzufügen. Führe die folgenden Schritte aus:

1. Öffne die SageMaker AI-Konsole.

2. Wähle im Navigationsbereich Notebooks.

3. Wähle Notebook-Instance erstellen und gib dann einen Namen für die Notebook-Instance ein.

4. Wähle im Abschnitt Berechtigungen und Verschlüsselung unter Verschlüsselungsschlüssel den AWS-KMS-Schlüssel aus der Drop-down-Liste aus. Oder gib eine ARN ein.
   Hinweis: Vergewissere dich, dass die Rolle über ausreichenden Zugriff auf den Schlüssel verfügt.

   Beispiel:

   {
   "Version": "2012-10-17",
       "Statement": [
           {
               "Action": [
                   "kms:CreateGrant",
                   "kms:Decrypt",
                   "kms:GenerateDataKey",
                   "kms:GenerateDataKeyWithoutPlaintext",
                   "kms:DescribeKey"
               ],
               "Resource": [
                 "<KMS key ARN>"
               ],
               "Effect": "Allow"
           }
       ]
   }

5. Überprüfe die verbleibenden Einstellungen und wähle dann Notebook-Instance erstellen.

Um den benutzerdefinierten AWS-KMS-Schlüssel zu einer vorhandenen SageMaker AI-Notebook-Instance hinzuzufügen oder zu bearbeiten, erstelle ein Backup der Notebook-Instance. Erstelle dann eine neue Notebook-Instance, mit der du das Backup synchronisieren kannst. Führe die folgenden Schritte aus:

1. Führe die Schritte unter Migrieren der Arbeit auf eine Amazon SageMaker-Notebook-Instance mit Amazon Linux 2 aus.
   Hinweis: Lies den Abschnitt „Überlegungen“.
2. Wenn die Synchronisierung abgeschlossen ist, starte die neue Notebook-Instance und bestätige dann, dass der Inhalt synchronisiert wurde.

Hinweis: Für Notebook-Instances, die keinen bestimmten AWS-KMS-Schlüssel haben, verschlüsselt SageMaker AI die Speichervolumes mit einem systemverwalteten KMS-Schlüssel.