Un modèle a été déployé sur un endpoint SageMaker au sein d'un VPC avec deux sous-réseaux privés et un groupe de sécurité. Le modèle doit télécharger et téléverser des données vers un bucket S3 sans qu'aucun trafic ne transite par Internet. Quelle option répond à cette exigence ?

La bonne réponse est de créer un VPC endpoint de type passerelle. Les endpoints de passerelle (Gateway Endpoints) permettent une connectivité privée et sécurisée entre votre VPC et les services S3 et DynamoDB, sans passer par Internet. La politique de endpoint contrôle l'accès au bucket S3, et la configuration des tables de routage dirige le trafic S3 vers cet endpoint, assurant que le trafic reste dans le réseau AWS. Une passerelle NAT est incorrecte car elle permet la connectivité sortante vers Internet, ce qui contrevient à l'exigence de ne pas faire transiter le trafic par Internet. Un VPC endpoint d'interface est incorrect car, bien qu'il fournisse une connectivité privée, il est généralement utilisé pour d'autres services AWS et non spécifiquement pour S3 de manière optimale et directe comme un endpoint de passerelle. Un VPC endpoint de type Gateway Load Balancer est incorrect car il est utilisé pour déployer des appliances virtuelles tierces, pas pour un accès direct et privé à S3.