Une entreprise du secteur de la santé exige que les instances de bloc-notes Amazon SageMaker accèdent à des données d'entraînement sensibles dans S3 sans qu'aucun trafic ne transite par l'internet public. Quelle combinaison d'étapes un spécialiste ML doit-il effectuer pour répondre à ces exigences ? (Choisissez deux.)

Pour répondre aux exigences de sécurité et éviter le trafic internet public, il est essentiel de lancer l'instance de bloc-notes SageMaker à l'intérieur d'un VPC privé sans accès internet. Cela garantit que toutes les communications de l'instance restent au sein du réseau AWS. Ensuite, pour permettre à l'instance SageMaker d'accéder aux données S3 sans passer par internet, il faut créer et attacher un point de terminaison S3 VPC (de type Gateway) au VPC utilisé par le bloc-notes. Ce point de terminaison fournit un chemin privé et direct entre le VPC et S3. Les autres options sont incorrectes car : Créer un tunnel VPN entre SageMaker et S3 n'est pas une solution native ou efficace pour ce cas d'usage. Une politique de compartiment S3 seule ne garantit pas que le trafic ne passe pas par internet si l'instance a un accès internet. Déployer AWS Transit Gateway est une solution de routage réseau plus complexe qui n'est pas directement nécessaire pour la connectivité privée S3 dans ce scénario.