Ein Modell wurde in einem SageMaker-Endpunkt innerhalb einer VPC mit zwei privaten Subnetzen und einer Sicherheitsgruppe bereitgestellt. Das Modell muss Daten von einem S3-Bucket herunterladen und dorthin hochladen, ohne dass Datenverkehr über das Internet geleitet wird. Welche Option erfüllt diese Anforderung?

Die korrekte Option ist die Erstellung eines Gateway-VPC-Endpunkts, da dieser speziell für den privaten Zugriff auf S3 von einer VPC aus konzipiert ist, ohne das Internet zu durchqueren. Eine Endpunktrichtlinie ermöglicht die präzise Steuerung des Zugriffs auf S3-Buckets. Die Routing-Tabellen müssen so konfiguriert werden, dass der Datenverkehr zu S3 über diesen Endpunkt geleitet wird. Ein NAT Gateway ist nicht korrekt, da es den Datenverkehr über das Internet leitet, was der Anforderung widerspricht. Ein Interface-VPC-Endpunkt ist für S3 nicht die primäre oder kostengünstigste Lösung; Gateway-Endpunkte sind für S3 und DynamoDB vorgesehen. Ein Gateway Load Balancer VPC-Endpunkt ist für die Bereitstellung von Drittanbieter-Netzwerk-Appliances konzipiert und nicht für den direkten privaten Zugriff auf S3.