Un pipeline SageMaker AI exécute des traitements et des entraînements distribués au sein d'un VPC privé. Pour chiffrer la communication réseau entre les instances participant aux tâches distribuées, que doit activer l'ingénieur ML ?

Pour chiffrer la communication réseau entre les instances participant à des tâches distribuées dans un pipeline SageMaker au sein d'un VPC privé, l'ingénieur ML doit activer le chiffrement du trafic inter-conteneurs. Cette fonctionnalité assure que les données échangées entre les conteneurs (instances) pendant l'entraînement ou le traitement distribué sont chiffrées en transit, renforçant ainsi la sécurité. L'isolation réseau est une mesure de sécurité générale qui sépare les ressources, mais ne chiffre pas le trafic interne. Les groupes de sécurité contrôlent le trafic entrant et sortant au niveau de l'instance ou de l'interface réseau, mais ne sont pas conçus pour chiffrer le trafic inter-conteneurs. Les VPC Flow Logs enregistrent les métadonnées du trafic IP, mais ne chiffrent pas le trafic.