发布于: Nov 17, 2020

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。该环境提供基于 Web 的单一可视化界面,您可以在其中执行构建、训练、优化、调试、部署和监控模型所需的全部 ML 开发步骤。即日起,您可以使用 AWS Key Management Service (KMS) 中由您管理的客户主密钥 (CMK) 对您的 Amazon SageMaker Studio 存储卷进行加密。 

只需单击一下鼠标,数据科学家和开发人员即可快速启动 SageMaker Studio Notebook,从而探索数据集和构建模型。SageMaker Studio 带有一个挂载的 Amazon Elastic File System (EFS) 卷,使您能够将笔记本文档、脚本、存储库和其他数据文件保存在高度持久且可扩展的存储上。此外,每个 SageMaker Studio Notebook 实例在运行实例期间都带有一个挂载的 Amazon EBS 卷。即日起,您可以指定 AWS KMS CMK 来加密这两个存储卷。这额外增加了一层安全性,可以保护您存储的数据。

借助 AWS KMS,您可以集中控制用于保护数据的加密密钥。您可以创建、导入、轮换、禁用、删除、定义加密数据所用加密密钥的使用策略,并审核这些密钥的使用情况。如果您没有指定自己的 KMS 密钥,SageMaker Studio 将使用 AWS 管理的 CMK 加密存储卷。 

目前,所有提供 Amazon SageMaker Studio 的 AWS 区域都支持此功能。您可以使用 AWS 命令行界面AWS 软件开发工具包和用于 SageMaker 的 AWS 管理控制台启用此功能。有关更多详细信息,请访问 Amazon SageMaker 文档。