Su organización no permite el acceso directo a internet desde instancias de notebooks gestionadas, pero aún necesita usar el servicio de ML gestionado. ¿Cómo puede habilitar el servicio gestionado sin otorgar acceso a internet a las instancias de notebooks?

La creación de VPC interface endpoints (utilizando AWS PrivateLink) para el servicio de ML gestionado permite que las instancias de notebooks dentro de su VPC se comuniquen con el servicio de forma privada, sin necesidad de acceso a internet. El tráfico permanece dentro de la red de AWS, mejorando la seguridad y cumpliendo con las políticas de no acceso directo a internet. Un NAT Gateway permitiría el acceso a internet, lo cual va en contra del requisito. Enrutar el tráfico a través de una red on-premises es complejo y no es la solución nativa y segura que ofrece AWS para este escenario. Interconectar VPCs no es la forma directa de habilitar el acceso privado a un servicio gestionado de AWS; los VPC endpoints son el mecanismo diseñado para ello.