Ein Gesundheitsunternehmen verlangt, dass Amazon SageMaker Notebook-Instanzen auf sensible Trainingsdaten in S3 zugreifen, ohne dass Datenverkehr über das öffentliche Internet geleitet wird. Welche Kombination von Schritten sollte ein ML-Spezialist durchführen, um diese Anforderungen zu erfüllen? (Wählen Sie zwei.)

Um den Zugriff auf sensible Daten in S3 ohne öffentliches Internet zu gewährleisten, muss die SageMaker Notebook-Instanz in einer VPC ohne Internetzugang gestartet werden. Dies isoliert die Instanz vom öffentlichen Netz. Zusätzlich ist ein S3 VPC-Endpunkt (Gateway-Endpunkt) erforderlich, um eine private und sichere Verbindung von der VPC zu S3 herzustellen. Dieser Endpunkt leitet den Datenverkehr direkt innerhalb des AWS-Netzwerks, ohne das öffentliche Internet zu durchqueren. Ein VPN-Tunnel ist unnötig, da VPC-Endpunkte die native AWS-Lösung für private Konnektivität sind. Eine S3-Bucket-Richtlinie allein verhindert nicht, dass der Datenverkehr das öffentliche Internet durchläuft, wenn keine VPC-Endpunkte oder private Netzwerkkonfigurationen vorhanden sind. AWS Transit Gateway ist für komplexere Netzwerktopologien gedacht und für diese spezifische Anforderung überdimensioniert.