GreenField Media ejecuta entrenamientos de SageMaker y aloja modelos en la misma cuenta de AWS. Requieren que todas las instancias de entrenamiento y alojamiento se inicien en subredes privadas específicas y utilicen grupos de seguridad que restrinjan el tráfico solo a su VPC de análisis interno. ¿Qué cambio de configuración de SageMaker aplicará correctamente el uso de las subredes y los grupos de seguridad especificados tanto para el entrenamiento como para el alojamiento de endpoints?

La opción correcta es la única que aborda explícitamente la configuración de VPC para ambos trabajos de entrenamiento y endpoints. VpcConfig (que incluye Subnets y SecurityGroupIds) debe especificarse tanto en CreateTrainingJob como al crear el Model y CreateEndpointConfig para asegurar que las instancias de entrenamiento y alojamiento se lancen en las subredes privadas y con los grupos de seguridad deseados. Las ENI se crearán en las subredes especificadas, permitiendo la comunicación restringida. Las otras opciones son incorrectas porque: Adjuntar grupos de seguridad al principal de servicio de SageMaker no es una forma válida de aplicar configuraciones de red a instancias específicas de SageMaker. SageMaker no hereda automáticamente la VPC predeterminada de la cuenta para sus recursos de entrenamiento y alojamiento sin configuración explícita. Configurar solo el EndpointConfig no aplicaría la configuración de VPC a los trabajos de entrenamiento, solo al alojamiento.