GreenField Media exécute l'entraînement SageMaker et héberge des modèles dans le même compte AWS. Ils exigent que toutes les instances d'entraînement et d'hébergement soient lancées dans des sous-réseaux privés spécifiques et utilisent des groupes de sécurité qui restreignent le trafic uniquement à leur VPC d'analyse interne. Quelle modification de configuration SageMaker appliquera correctement l'utilisation des sous-réseaux et des groupes de sécurité spécifiés pour l'entraînement et l'hébergement de points de terminaison ?

Pour garantir que les instances d'entraînement et d'hébergement SageMaker utilisent des sous-réseaux privés et des groupes de sécurité spécifiques, vous devez explicitement configurer le VpcConfig (incluant Subnets et SecurityGroupIds) à la fois lors de la création de la tâche d'entraînement (CreateTrainingJob) et lors de la création du modèle et de la configuration du point de terminaison (CreateEndpointConfig). Cela force la création d'interfaces réseau élastiques (ENI) dans les sous-réseaux spécifiés, permettant ainsi le contrôle du trafic. Attacher des groupes de sécurité au principal de service SageMaker n'est pas une fonctionnalité prise en charge pour cette configuration. Définir un VPC par défaut au niveau du compte n'affecte pas la configuration spécifique des tâches SageMaker, qui nécessitent une spécification explicite. Configurer uniquement l'EndpointConfig ne suffit pas, car les tâches d'entraînement nécessitent également leur propre configuration VPC.