モデルカスタマイズ用データを保護する

データの読み取り・書き込み対象を限定し、長期認証情報を配布せずに実行主体を管理する。

データの読み取り・書き込み対象を限定し、長期認証情報を配布せずに実行主体を管理する。

問題の要件では、専用のIAMロールと最小権限のS3アクセスを使うが解決する範囲と、別の工程が担う範囲を分けて判断する。

S3などの保存先と転送経路を暗号化し、機密データの漏えいリスクを低減する。

S3などの保存先と転送経路を暗号化し、機密データの漏えいリスクを低減する。

問題の要件では、保存時と転送時の暗号化を有効にするが解決する範囲と、別の工程が担う範囲を分けて判断する。