一家医疗保健公司要求 Amazon SageMaker notebook 实例访问 S3 中敏感的训练数据，且不允许任何流量通过公共互联网。机器学习专家应执行哪些步骤组合来满足这些要求？（选择两项）

在 VPC 内启动 SageMaker notebook 实例并禁用互联网访问，确保了所有流量都在私有网络中，满足了不允许任何流量通过公共互联网的要求。创建 S3 VPC endpoint 并将其附加到 SageMaker notebook 实例所在的 VPC，使得 SageMaker notebook 实例可以通过 AWS 私有网络直接访问 S3 存储桶，而无需经过公共互联网，进一步强化了数据安全性和合规性。 仅创建 S3 存储桶策略不足以阻止 SageMaker notebook 实例尝试通过公共互联网访问 S3。创建 VPN 隧道通常用于连接本地网络到 AWS，而不是 AWS 服务之间。部署 AWS Transit Gateway 过于复杂，且不是直接解决 SageMaker 访问 S3 的首选方案，S3 VPC endpoint 更为直接和高效。