Les scientifiques des données utilisent des instances et des API Amazon SageMaker au sein d'un VPC qui n'a pas d'accès à Internet. Les jeux de données d'entraînement se trouvent dans Amazon S3 et sont accessibles via des points de terminaison d'interface VPC pour S3 et les API SageMaker. Occasionnellement, l'équipe a besoin d'accéder au Python Package Index (PyPI) public pour mettre à jour des packages. Les instances SageMaker doivent rester isolées d'Internet. Quelle solution permet d'accéder à PyPI tout en maintenant le VPC isolé ?

La bonne solution est de créer un domaine et un référentiel AWS CodeArtifact, d'ajouter une connexion externe pour public:pypi, de configurer le client Python pour utiliser le référentiel CodeArtifact et de créer un point de terminaison VPC pour CodeArtifact. CodeArtifact agit comme un proxy pour PyPI, permettant aux instances SageMaker d'accéder aux packages via un point de terminaison VPC privé, sans accès direct à Internet. Les autres options sont incorrectes car : Créer un référentiel AWS CodeCommit pour chaque package est manuel et inefficace pour les mises à jour fréquentes. Une passerelle NAT ou une instance NAT donnerait aux instances SageMaker un accès direct à Internet (même si restreint par des ACL ou des pare-feu), ce qui va à l'encontre de l'exigence d'isolement du VPC.