Um especialista em ML está executando o treinamento distribuído de um modelo BERT em oito instâncias do SageMaker. Os dados de treinamento residem no S3. Qual combinação de etapas deve ser tomada para proteger os dados durante o treinamento distribuído? (Escolha três.)

Para proteger os dados durante o treinamento distribuído no SageMaker, é essencial executar os trabalhos dentro de uma VPC privada e habilitar a criptografia para o tráfego entre contêineres, garantindo que a comunicação interna seja segura e isolada. Criar um endpoint de VPC para o S3 e configurar as políticas de rede e bucket apropriadas permite que o tráfego para o S3 permaneça dentro da rede AWS, sem passar pela internet pública, aumentando a segurança. Atribuir uma função do IAM com acesso somente leitura aos dados do S3 para os trabalhos do SageMaker implementa o princípio do menor privilégio, limitando a capacidade de modificação ou exclusão acidental dos dados. Executar em várias VPCs com emparelhamento é desnecessariamente complexo para um único trabalho. Um NAT Gateway não é a solução ideal para acesso seguro ao S3, pois ainda envolve tráfego público. Adicionar uma regra de grupo de segurança de entrada é uma medida de segurança, mas não aborda a criptografia do tráfego entre contêineres ou o acesso seguro ao S3.