Ein Unternehmen speichert sensible Trainingsdaten in Amazon S3 und muss sicherstellen, dass SageMaker-Trainingsjobs netzwerkisoliert vom Internet sind. Welche Konfiguration bietet die erforderliche Netzwerkisolation und ermöglicht gleichzeitig den Zugriff auf die S3-Daten?

Um SageMaker-Trainingsjobs netzwerkisoliert vom Internet zu halten und gleichzeitig den Zugriff auf S3-Daten zu ermöglichen, müssen die Jobs in privaten Subnetzen ausgeführt werden. Ein S3-Gateway-VPC-Endpunkt ist die korrekte Lösung, da er es den Ressourcen im privaten Subnetz ermöglicht, privat und sicher auf S3 zuzugreifen, ohne den Datenverkehr über das öffentliche Internet zu leiten. Ein NAT-Gateway würde zwar den ausgehenden Internetzugriff aus privaten Subnetzen ermöglichen, aber es würde die Netzwerkisolation zum Internet nicht vollständig aufrechterhalten, da es ausgehenden Datenverkehr zulässt. Das Ausführen in öffentlichen Subnetzen mit Sicherheitsgruppen schränkt den eingehenden Datenverkehr ein, bietet aber keine vollständige Netzwerkisolation vom Internet für die Trainingsjobs selbst. Die Verschlüsselung von Datenverkehr und Speicher ist wichtig für die Sicherheit, adressiert aber nicht die Anforderung der Netzwerkisolation.