A GreenField Media executa o treinamento do SageMaker e hospeda modelos na mesma conta AWS. Eles exigem que todas as instâncias de treinamento e hospedagem sejam iniciadas em sub-redes privadas específicas e usem grupos de segurança que restrinjam o tráfego apenas para sua VPC de análise interna. Qual alteração de configuração do SageMaker aplicará corretamente o uso das sub-redes e grupos de segurança especificados para treinamento e hospedagem de endpoint?

A opção correta é fornecer o VpcConfig (com Subnets e SecurityGroupIds) em CreateTrainingJob, e incluir o mesmo VpcConfig ao criar o Model e CreateEndpointConfig. Isso garante que tanto as instâncias de treinamento quanto as de hospedagem sejam lançadas nas sub-redes privadas e usem os grupos de segurança especificados, criando as ENIs necessárias para comunicação. As outras opções estão incorretas porque: Anexar grupos de segurança ao principal de serviço do SageMaker não é um mecanismo válido para aplicar configurações de VPC a instâncias de treinamento ou hospedagem. Não existe uma "VPC padrão" no nível da conta que o SageMaker use automaticamente para treinamento e endpoints sem configuração explícita. Configurar apenas o EndpointConfig não afeta o ambiente de treinamento do SageMaker; as configurações de treinamento e hospedagem são independentes e precisam ser especificadas separadamente.