Ein Unternehmen hostet ML-Infrastruktur in AWS, und das Team im Büro verbindet sich über ein IPsec-VPN mit einer VPC. Die VPC hat enableDnsHostnames und enableDnsSupport auf „true“ gesetzt, und die DNS-Resolver des Büros zeigen auf das VPC-DNS. Das Unternehmen verbietet den Zugriff auf SageMaker-Notebooks über das öffentliche Internet; der gesamte Zugriff muss privat über das VPN und innerhalb des AWS-Netzwerks erfolgen. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Entwicklungsaufwand?

Die Erstellung eines VPC-Interface-Endpunkts (AWS PrivateLink) für SageMaker-Notebooks ermöglicht den privaten Zugriff auf den SageMaker-Service direkt aus Ihrer VPC, ohne dass der Datenverkehr das öffentliche Internet durchqueren muss. Da das Büro über ein VPN mit der VPC verbunden ist und die DNS-Resolver auf das VPC-DNS zeigen, kann der Zugriff auf die Notebooks über den privaten Endpunkt erfolgen, was die Sicherheitsanforderungen erfüllt und den Entwicklungsaufwand minimiert. Ein EC2-Bastion-Host würde zusätzlichen Verwaltungsaufwand bedeuten und ist nicht die direkteste Methode für den privaten Servicezugriff. Ein NAT-Gateway ist für ausgehenden Internetzugriff aus privaten Subnetzen gedacht und nicht für den privaten Zugriff auf AWS-Services innerhalb der VPC.