Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

输出数据和存储卷加密

借助 Amazon G SageMaker round Truth，您可以标记高度敏感的数据，控制自己的数据，并采用安全最佳实践。在标注作业运行时，Ground Truth 会对传输中数据和静态数据进行加密。此外，你可以使用 Amazon Key Management Service (Amazon KMS) 和 Ground Truth 来执行以下操作：

使用本页上的主题了解有关这些 Ground Truth 安全功能的更多信息。

使用 KMS 密钥加密输出数据

或者，您可以在创建标签任务时提供 Amazon KMS 客户托管密钥，Ground Truth 使用该密钥来加密您的输出数据。

如果您不提供客户托管密钥，Amazon 会 SageMaker 使用您角色账户 Amazon 托管式密钥 的 Amazon S3 默认密钥来加密您的输出数据。

如果您提供了客户托管密钥，则必须向使用 Amazon KMS加密输出数据和存储卷中所述的密钥添加所需的权限。当您使用 API 操作 CreateLabelingJob 时，可以使用参数 KmsKeyId 指定客户托管密钥 ID。请参阅以下过程，了解如何在使用控制台创建标注作业时添加客户托管密钥。

使用 KMS 密钥加密自动数据标注存储卷（仅限 API）

使用 CreateLabelingJob API 操作创建带有自动数据标注功能的标注作业时，可以选择加密附加到运行训练和推理作业的 ML 计算实例的存储卷。要向存储卷添加加密，请使用参数VolumeKmsKeyId输入 Amazon KMS 客户托管密钥。有关该参数的更多信息，请参阅 LabelingJobResourceConfig。

如果您为指定密钥 ID 或 ARNVolumeKmsKeyId，则您的 SageMaker执行角色必须包含调用权限。kms:CreateGrant要了解如何将该权限添加到执行角色中，请参阅为 Ground Truth 标签作业创建 SageMaker 执行角色。