本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

数据保护

应该先建立影响安全性的基础实践，再搭建机器学习工作负载的架构。例如，数据分类可根据敏感级别划分，而加密手段能够阻止未经授权的访问者，从而保护数据。这些方法有助于避免误操作或履行监管义务等，意义重大。

SageMaker AI Studio 提供了多种保护静态和传输中数据的功能。但是，如责任AWS 共担模型中所述，客户有责任保持对 AWS 全球基础设施上托管的内容的控制。本节介绍了客户利用这些功能保护数据安全的方法。

保护静态数据

为了保护您的 SageMaker AI Studio 笔记本以及模型构建数据和模型工件， SageMaker AI 会对笔记本以及训练和批处理转换作业的输出进行加密。 SageMaker 默认情况下，AI 使用适用于 A mazon S3 的AWS 托管密钥对这些密钥进行加密。此适用于 Amazon S3 的 AWS 托管密钥无法共享以供跨账户访问。对于跨账户访问，请在创建 SageMaker AI 资源时指定您的客户管理的密钥，以便可以共享该密钥以进行跨账户访问。

使用 SageMaker AI Studio，可以将数据存储在以下位置：

静态加密 AWS KMS

保护传输中的数据

SageMaker AI Studio 确保机器学习模型工件和其他系统工件在传输过程中和静态时都经过加密。对 SageMaker AI API 和控制台的请求是通过安全 (SSL) 连接发出的。部分网络内（服务平台内部）传输中数据未加密。其中包括：

您也可以对训练集群中节点之间的通信进行加密。启用容器间流量加密可能会延长训练时间，尤其是在使用分布式深度学习算法的情况下。 

默认情况下，Amazon SageMaker AI 在亚马逊运行训练作业VPC，以帮助保护您的数据安全。您可以通过配置私有来增加另一个安全级别来保护您的训练容器和数据VPC。此外，您可以将 SageMaker AI Studio 域配置为VPC仅在模式下运行，并将VPC终端节点设置为通过私有网络路由流量，而不会通过 Internet 流出流量。

数据保护防护机制

加密静态的 SageMaker AI 托管卷

在托管用于在线推理的 SageMaker AI 终端节点期间，使用以下策略强制加密：

{
   "Version": "2012-10-17",
   "Statement": [
     {
         "Sid": "Encryption",
         "Effect": "Allow",
         "Action": [
             "sagemaker:CreateEndpointConfig"
         ],
         "Resource": "*",
         "Condition": {
             "Null": {
                 "sagemaker:VolumeKmsKey": "false"
             }      
         }
     }
   ]
 }

加密模型监控期间使用的 S3 存储桶

模型监控会捕获发送到您的 SageMaker AI 终端节点的数据并将其存储在 S3 存储桶中。设置 Data Capture Config 时需要加密 S3 存储桶。目前对此尚无补偿控制措施。

除了捕获端点输出外，模型监控服务还会对照预先指定的基线，检查是否出现偏差。输出流量和用于监控偏差的中间存储卷均需加密。

{
   "Version": "2012-10-17",
   "Statement": [
     {
         "Sid": "Encryption",
         "Effect": "Allow",
         "Action": [
             "sagemaker:CreateMonitoringSchedule",
             "sagemaker:UpdateMonitoringSchedule"
         ],
         "Resource": "*",
         "Condition": {
             "Null": {
                 "sagemaker:VolumeKmsKey": "false",
                 "sagemaker:OutputKmsKey": "false"
             }      
         }
     }
   ]
 }

加密 A SageMaker I Studio 域存储卷

对挂载至 Studio 域的存储卷执行加密操作。此策略要求用户提供对附加到 st CMK udio 域的存储卷进行加密。

{
     "Version": "2012-10-17",
     "Statement": [
         {
             "Sid": "EncryptDomainStorage",
             "Effect": "Allow",
             "Action": [
                 "sagemaker:CreateDomain"
             ],
             "Resource": "*",
             "Condition": {
                 "Null": {
                     "sagemaker:VolumeKmsKey": "false"
                 }      
             }
         }
     ]
 }

加密 S3 中存储的用于共享笔记本的数据

以下策略用于加密存储在存储桶中用于在 SageMaker AI Studio 域中的用户之间共享笔记本的所有数据：

{
     "Version": "2012-10-17",
     "Statement": [
         {
             "Sid": "EncryptDomainSharingS3Bucket",
             "Effect": "Allow",
             "Action": [
                 "sagemaker:CreateDomain",
                 "sagemaker:UpdateDomain"
             ],
             "Resource": "*",
             "Condition": {
                 "Null": {
                     "sagemaker:DomainSharingOutputKmsKey": "false"
                 }      
             }
         }
     ]
 }

限制