Una empresa de atención médica requiere que las instancias de notebook de Amazon SageMaker accedan a datos de entrenamiento confidenciales en S3 sin que ningún tráfico atraviese la internet pública. ¿Qué combinación de pasos debe realizar un especialista en ML para cumplir con estos requisitos? (Elija dos).

Para garantizar que el tráfico no atraviese la internet pública, la instancia de notebook de SageMaker debe lanzarse dentro de una VPC sin acceso a internet habilitado. Esto aísla el notebook dentro de la red privada. Luego, para permitir que el notebook acceda a S3 de forma privada, se debe crear y adjuntar un VPC endpoint de S3 a la VPC. Este endpoint permite que el tráfico entre la VPC y S3 fluya a través de la red de AWS, sin pasar por la internet pública. Crear un túnel VPN entre SageMaker y S3 es incorrecto porque los VPC endpoints son la forma nativa y segura de AWS para este tipo de comunicación. Una política de bucket de S3 por sí sola no evita que el tráfico pase por internet si no hay un VPC endpoint. Implementar AWS Transit Gateway es una solución de red más compleja para interconectar múltiples VPCs o redes locales, no es el método directo para la comunicación privada entre una VPC y S3.