Data Scientists verwenden Amazon SageMaker-Instanzen und APIs innerhalb einer VPC, die keinen Internetzugang hat. Trainingsdatensätze befinden sich in Amazon S3 und werden über Interface-VPC-Endpunkte für S3- und SageMaker-APIs aufgerufen. Gelegentlich benötigt das Team Zugriff auf den öffentlichen Python Package Index (PyPI), um Pakete zu aktualisieren. Die SageMaker-Instanzen müssen vom Internet isoliert bleiben. Welche Lösung bietet PyPI-Zugriff, während die VPC isoliert bleibt?

Die korrekte Antwort ist die Erstellung einer AWS CodeArtifact-Domain und eines Repositorys mit einer externen Verbindung zu public:pypi, Konfiguration des Python-Clients und eines VPC-Endpunkts für CodeArtifact. CodeArtifact ermöglicht das sichere Speichern und Abrufen von Paketen aus öffentlichen Repositories wie PyPI innerhalb einer VPC, ohne dass die SageMaker-Instanzen direkten Internetzugang benötigen. Der VPC-Endpunkt stellt sicher, dass der gesamte Datenverkehr privat innerhalb des AWS-Netzwerks bleibt. Die anderen Optionen sind ungeeignet: Ein AWS CodeCommit-Repository für jedes Paket zu erstellen und manuell zu synchronisieren, ist umständlich und skaliert schlecht. Ein NAT Gateway oder eine NAT-Instanz würde den SageMaker-Instanzen direkten Internetzugang ermöglichen, was der Anforderung der Isolation widerspricht. Auch wenn der Zugriff über Netzwerk-ACLs oder Firewall-Regeln eingeschränkt wird, besteht weiterhin eine direkte Verbindung zum Internet, was die Sicherheitsanforderungen nicht erfüllt.