翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Studio のノートブック
<a name="encryption-at-rest-studio"></a>

Amazon SageMaker Studio では、SageMaker Studio のノートブックとデータを以下の場所に保存できます。
+ S3 バケット - Studio にオンボードして共有可能なノートブックリソースを有効にすると、SageMaker AI によって Amazon Simple Storage Service (Amazon S3) バケットのノートブックのスナップショットとメタデータが共有されます。
+ EFS ボリューム - Studio にオンボードすると、SageMaker AI によって Amazon Elastic File System (Amazon EFS) ボリュームがドメインにアタッチされ、Studio ノートブックとデータファイルを保存できるようになります。EFS ボリュームは、ドメインを削除した後も保持されます。
+ EBS ボリューム - Studio でノートブックを開くと、ノートブックが実行されているインスタンスに Amazon Elastic Block Store (Amazon EBS) がアタッチされます。EBS ボリュームは、インスタンスの存続期間中、保持されます。

SageMaker AI は AWS Key Management Service (AWS KMS) を使用して S3 バケットと両方のボリュームを暗号化します。デフォルトでは、 AWS サービスアカウントで管理される KMS キーを使用します。より詳細に制御するために、Studio にオンボードするとき、または SageMaker API を通じて、独自のカスタマーマネージドキーを指定できます。詳細については、「[Amazon SageMaker AI ドメインの概要](gs-studio-onboard.md)」および「[CreateDomain](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_CreateDomain.html)」を参照してください。

`CreateDomain` API で `S3KmsKeyId` パラメータを使用すると、共有可能なノートブックのカスタマーマネージドキーを指定できます。`KmsKeyId` パラメータを使用すると、EFS ボリュームと EBS ボリュームのカスタマーマネージドキーを指定できます。両方のボリュームに、同じカスタマーマネージドキーが使用されます。共有可能なノートブックのカスタマーマネージドキーには、ボリュームに使用されるものと同じカスタマーマネージドキーまたは別のカスタマーマネージドキーを使用できます。

**重要**  
ストレージボリューム内のユーザーの作業ディレクトリは `/home/sagemaker-user` です。独自の AWS KMS キーを指定すると、作業ディレクトリ内のすべてのものがカスタマーマネージドキーを使用して暗号化されます。 AWS KMS キーを指定しない場合、 内のデータは AWS マネージドキーで暗号化`/home/sagemaker-user`されます。 AWS KMS キーを指定するかどうかにかかわらず、作業ディレクトリ外のすべてのデータは AWS マネージドキーで暗号化されます。