Un equipo almacena datos en Amazon S3 y utiliza notebooks de Amazon SageMaker Studio. ¿Qué configuración garantiza un flujo de datos controlado y privado desde S3 hacia SageMaker Studio?

Configurar Amazon SageMaker para que se ejecute dentro de una Virtual Private Cloud (VPC) y utilizar un S3 VPC endpoint (Gateway o Interface) es la solución correcta. Esto asegura que el tráfico de datos entre SageMaker Studio y Amazon S3 permanezca dentro de la red privada de AWS, sin pasar por la internet pública. Esto garantiza un flujo de datos controlado, seguro y privado. Usar Amazon Inspector o Amazon Macie son herramientas de seguridad y cumplimiento que monitorean recursos, pero no establecen un flujo de datos privado. Mover los datos a S3 Glacier Deep Archive es una opción de almacenamiento de bajo costo para archivado a largo plazo, no para acceso frecuente o directo desde SageMaker Studio, y no aborda la privacidad del flujo de datos.