Los científicos de datos utilizan instancias y API de Amazon SageMaker dentro de una VPC que no tiene acceso a internet. Los conjuntos de datos de entrenamiento están en Amazon S3 y se accede a ellos a través de VPC endpoints de interfaz para S3 y las API de SageMaker. Ocasionalmente, el equipo necesita acceso al Python Package Index (PyPI) público para actualizar paquetes. Las instancias de SageMaker deben permanecer aisladas de internet. ¿Qué solución proporciona acceso a PyPI manteniendo la VPC aislada?

La opción correcta es crear un dominio y repositorio de AWS CodeArtifact con una conexión externa a PyPI, configurar el cliente Python y crear un VPC endpoint para CodeArtifact. CodeArtifact permite almacenar paquetes de PyPI de forma segura dentro de AWS y acceder a ellos a través de un VPC endpoint, manteniendo la VPC aislada de internet. Las otras opciones son incorrectas porque: Crear un repositorio de CodeCommit para cada paquete es ineficiente y no escala. Un NAT gateway o una instancia NAT enrutarían todo el tráfico de salida a internet, lo que va en contra del requisito de mantener la VPC aislada. Aunque se restrinja el acceso con ACL o firewalls, el tráfico seguiría pasando por internet, comprometiendo el aislamiento.