Una canalización de SageMaker AI ejecuta procesamiento y entrenamiento distribuidos dentro de una VPC privada. Para cifrar la comunicación de red entre las instancias que participan en trabajos distribuidos, ¿qué debe habilitar el ingeniero de ML?

La opción correcta es habilitar el cifrado de tráfico entre contenedores. Amazon SageMaker ofrece una característica para cifrar automáticamente las comunicaciones de red entre las instancias que participan en trabajos distribuidos, como el entrenamiento o el procesamiento, cuando se ejecuta dentro de una VPC privada. Esto garantiza la confidencialidad de los datos en tránsito. Habilitar el aislamiento de red (Network Isolation) restringe el acceso a la red de los contenedores de entrenamiento y procesamiento, pero no cifra el tráfico interno entre ellos. Configurar el cifrado de tráfico usando grupos de seguridad no es una función de cifrado de tráfico en tránsito para SageMaker; los grupos de seguridad controlan el acceso a la red a nivel de instancia. Habilitar VPC Flow Logs registra el tráfico de red, pero no lo cifra.