Ein Unternehmen benötigt SageMaker-Notebook-Instanzen, die in einer VPC ohne Internetzugang ausgeführt werden, und die Trainingsdaten befinden sich in S3. Welcher Ansatz erfüllt die Sicherheitsanforderung (keine Internetkonnektivität) und ermöglicht gleichzeitig die SageMaker-Funktionalität?

Die Konfiguration von VPC-Schnittstellen-Endpunkten (AWS PrivateLink) für die von SageMaker benötigten Dienste (z. B. S3, SageMaker API) ermöglicht den privaten Zugriff auf diese AWS-Dienste aus der VPC, ohne dass ein Internet-Gateway oder eine NAT-Instanz erforderlich ist. Dies erfüllt die Anforderung, dass die Notebook-Instanzen keinen direkten Internetzugang haben. Die Beschränkung der Sicherheitsgruppen auf notwendige ausgehende Verbindungen erhöht die Sicherheit zusätzlich. Die VPN-Option würde Internetzugang gewähren, was der Anforderung widerspricht. Eine IAM-Richtlinie allein verhindert keinen Netzwerkzugriff. Sicherheitsgruppen, die den gesamten Datenverkehr blockieren, würden die Funktionalität von SageMaker unterbinden.