Sua organização proíbe o acesso direto à internet a partir de instâncias de notebook gerenciadas, mas ainda precisa usar o serviço de ML gerenciado. Como você pode habilitar o serviço gerenciado sem conceder acesso à internet às instâncias de notebook?

Criar endpoints de interface da VPC (AWS PrivateLink) para o serviço de ML gerenciado permite que as instâncias de notebook acessem o serviço de forma privada, usando a rede interna da AWS, sem precisar de acesso direto à internet. Isso atende ao requisito de segurança da organização. Um gateway NAT forneceria acesso à internet, o que é proibido. Encaminhar o tráfego por uma rede local não é a solução ideal para serviços gerenciados na nuvem e pode introduzir latência e complexidade. O peering de VPCs não é a abordagem correta para acessar um serviço gerenciado da AWS de forma privada; PrivateLink é o serviço projetado para isso.