Um pipeline de IA do SageMaker executa processamento e treinamento distribuídos dentro de uma VPC privada. Para criptografar a comunicação de rede entre as instâncias que participam de trabalhos distribuídos, o que o engenheiro de ML deve habilitar?

Para criptografar a comunicação de rede entre instâncias em trabalhos distribuídos do SageMaker dentro de uma VPC, o engenheiro de ML deve habilitar a criptografia de tráfego entre contêineres. Esta funcionalidade, quando ativada, garante que os dados em trânsito entre os contêineres (que rodam nas instâncias) sejam criptografados, protegendo a comunicação durante o processamento e treinamento distribuídos. Habilitar o isolamento de rede restringe o acesso à rede, mas não criptografa o tráfego interno. Configurar a criptografia de tráfego usando security groups não é uma opção nativa para criptografia de tráfego entre contêineres no SageMaker; security groups controlam o acesso, não a criptografia. Habilitar o VPC Flow Logs registra o tráfego de rede, mas não o criptografa.