Un spécialiste ML exécute un entraînement distribué d'un modèle BERT sur huit instances SageMaker. Les données d'entraînement résident dans S3. Quelle combinaison d'étapes doit être entreprise pour protéger les données pendant l'entraînement distribué ? (Choisissez-en trois.)

Exécuter les tâches d'entraînement dans un VPC privé avec chiffrement inter-conteneurs assure l'isolation du réseau et protège les données en transit. Créer un point de terminaison S3 VPC permet aux instances SageMaker d'accéder à S3 via le réseau privé d'AWS, sans passer par Internet, renforçant ainsi la sécurité et le contrôle d'accès via les politiques de point de terminaison et de compartiment. Attribuer un rôle IAM avec un accès en lecture seule à S3 adhère au principe du moindre privilège, empêchant toute modification ou suppression accidentelle des données d'entraînement. Les options incorrectes comme l'utilisation de plusieurs VPC avec peering ou une passerelle NAT introduisent une complexité inutile ou des points d'accès potentiellement moins sécurisés pour cet objectif. L'ajout d'une règle de groupe de sécurité entrant est une mesure de sécurité de base mais insuffisante à elle seule pour une protection complète des données.