Eine SageMaker-KI-Pipeline führt verteiltes Processing und Training innerhalb einer privaten VPC aus. Was sollte der ML-Ingenieur aktivieren, um die Netzwerkkommunikation zwischen Instanzen, die an verteilten Jobs teilnehmen, zu verschlüsseln?

Die Aktivierung der Inter-Container-Datenverkehrsverschlüsselung stellt sicher, dass die Kommunikation zwischen den Instanzen, die an verteilten Processing- und Trainingsjobs in SageMaker beteiligt sind, verschlüsselt wird. Dies ist ein spezifisches Feature, das für die Absicherung der internen Kommunikation innerhalb eines verteilten Jobs konzipiert ist. Netzwerkisolation trennt die Pipeline vom öffentlichen Internet, verschlüsselt aber nicht den internen Datenverkehr. Die Konfiguration der Datenverkehrsverschlüsselung mithilfe von Sicherheitsgruppen ist nicht direkt anwendbar, da Sicherheitsgruppen den Zugriff steuern, aber keine Verschlüsselung des Datenverkehrs selbst bieten. VPC Flow Logs protokollieren den IP-Datenverkehr, verschlüsseln ihn aber nicht.