Una empresa almacena datos de entrenamiento confidenciales en Amazon S3 y debe garantizar que los trabajos de entrenamiento de SageMaker estén aislados de la red de Internet. ¿Qué configuración proporcionará el aislamiento de red requerido al tiempo que permite el acceso a los datos de S3?

La opción correcta garantiza el aislamiento de red al ejecutar los trabajos de SageMaker en subredes privadas. Un S3 gateway VPC endpoint permite que las instancias en una VPC accedan a S3 de forma privada, sin pasar por la Internet pública, lo que es crucial para datos confidenciales. La primera opción es incorrecta porque un NAT gateway permite la salida a Internet desde subredes privadas, lo que no cumple con el requisito de aislamiento de red. La tercera opción es incorrecta porque ejecutar trabajos en subredes públicas, incluso con grupos de seguridad, expone los recursos a la Internet pública, violando el aislamiento. La cuarta opción se centra en el cifrado y no aborda el aislamiento de red requerido para el tráfico entre SageMaker y S3.