GreenField Media führt SageMaker-Training durch und hostet Modelle im selben AWS-Konto. Sie verlangen, dass alle Trainings- und Hosting-Instanzen in bestimmten privaten Subnetzen gestartet werden und Sicherheitsgruppen verwenden, die den Datenverkehr nur auf ihre interne Analyse-VPC beschränken. Welche SageMaker-Konfigurationsänderung erzwingt korrekt die Verwendung der angegebenen Subnetze und Sicherheitsgruppen sowohl für das Training als auch für das Endpoint-Hosting?

Die korrekte Methode besteht darin, die VpcConfig (Subnetze und Sicherheitsgruppen-IDs) explizit sowohl bei CreateTrainingJob als auch bei CreateEndpointConfig anzugeben. SageMaker erstellt dann Elastic Network Interfaces (ENIs) in den angegebenen privaten Subnetzen, wodurch der Datenverkehr gemäß den Sicherheitsgruppenbeschränkungen kontrolliert wird. Die Option, Sicherheitsgruppen an den SageMaker-Service-Principal anzuhängen, ist falsch, da dies keine kontoübergreifende Einstellung ist und nicht die Startumgebung für Instanzen steuert. Die Festlegung einer kontoübergreifenden Standard-VPC ist ebenfalls falsch, da SageMaker nicht automatisch die Standard-VPC für alle Operationen verwendet und explizite Konfigurationen erforderlich sind. Die Annahme, dass Trainingsjobs die Hosting-Einstellungen erben, ist inkorrekt; Training und Hosting erfordern separate, explizite VPC-Konfigurationen, um die Netzwerkanforderungen zu erfüllen.