Cientistas de dados usam instâncias e APIs do Amazon SageMaker dentro de uma VPC que não tem acesso à internet. Os conjuntos de dados de treinamento estão no Amazon S3 e são acessados por meio de endpoints de VPC de interface para APIs do S3 e do SageMaker. Ocasionalmente, a equipe precisa de acesso ao Python Package Index (PyPI) público para atualizar pacotes. As instâncias do SageMaker devem permanecer isoladas da internet. Qual solução fornece acesso ao PyPI enquanto mantém a VPC isolada?

A solução correta utiliza o AWS CodeArtifact para gerenciar dependências de pacotes. O CodeArtifact permite criar um repositório privado que pode ser configurado para buscar pacotes do PyPI público (usando uma conexão externa). Ao criar um endpoint de VPC para o CodeArtifact, as instâncias do SageMaker dentro da VPC isolada podem acessar os pacotes necessários sem ter acesso direto à internet. Isso mantém o isolamento da VPC, conforme exigido. As opções incorretas são: Criar um repositório AWS CodeCommit para cada pacote é inviável e não é a finalidade do CodeCommit, que é para controle de versão de código-fonte, não para gerenciamento de pacotes. Criar um NAT Gateway ou uma instância NAT na VPC forneceria acesso à internet, o que viola o requisito de manter as instâncias do SageMaker isoladas da internet. Embora as ACLs de rede ou regras de firewall possam tentar restringir o acesso, a própria existência de um caminho para a internet é contrária ao requisito de isolamento.