Ihre Organisation untersagt den direkten Internetzugang von verwalteten Notebook-Instanzen, muss aber dennoch den verwalteten ML-Dienst nutzen. Wie können Sie den verwalteten Dienst aktivieren, ohne den Notebook-Instanzen Internetzugang zu gewähren?

Die Erstellung von VPC-Schnittstellen-Endpunkten (powered by AWS PrivateLink) für den verwalteten ML-Dienst innerhalb Ihrer Unternehmens-VPC ist die korrekte Lösung. Diese Endpunkte ermöglichen es den Notebook-Instanzen, privat und sicher auf den ML-Dienst zuzugreifen, ohne dass der Datenverkehr das Internet durchqueren muss. Der Datenverkehr bleibt innerhalb des AWS-Netzwerks. Ein NAT Gateway würde den Notebook-Instanzen Internetzugang ermöglichen, was die Anforderung des Unternehmens verletzt. Die Umleitung des Datenverkehrs über ein On-Premises-Netzwerk ist ineffizient und unnötig, da AWS PrivateLink eine direkte, private Verbindung bietet. Das Peering der VPC mit der VPC des Anbieters ist keine Standardmethode für den Zugriff auf verwaltete AWS-Dienste und würde eine komplexere Konfiguration erfordern als VPC-Endpunkte.