数据科学家在没有互联网访问的 VPC 中使用 Amazon SageMaker 实例和 API。训练数据集存储在 Amazon S3 中，并通过 S3 和 SageMaker API 的接口 VPC 端点进行访问。团队偶尔需要访问公共 Python Package Index (PyPI) 以更新软件包。SageMaker 实例必须保持与互联网隔离。哪种解决方案可以在保持 VPC 隔离的同时提供 PyPI 访问？

正确的解决方案是创建一个 AWS CodeArtifact 域和存储库，并配置为连接到 public:pypi。然后，在 VPC 中为 CodeArtifact 创建一个 VPC 端点，并配置 SageMaker 实例上的 Python 客户端以使用此 CodeArtifact 存储库。这样，SageMaker 实例可以通过私有连接访问 CodeArtifact，CodeArtifact 再负责从公共 PyPI 拉取软件包，从而在保持 VPC 隔离的同时提供 PyPI 访问。 其他选项不合适： 为每个软件包创建 CodeCommit 存储库并同步，维护成本高昂且不切实际。 NAT 网关或 NAT 实例会将所有流量路由到互联网，不符合“保持 VPC 隔离”的要求，且配置防火墙规则来限制访问复杂且容易出错。