Votre équipe de science des données utilise des instances de bloc-notes gérées pour accéder aux données dans un stockage d'objets sécurisé. La politique de sécurité exige que tous les blocs-notes s'exécutent au sein d'un réseau d'entreprise privé sans accès à Internet, et que tout le trafic vers le stockage et les services ML gérés reste au sein du réseau du fournisseur de cloud. Comment les instances de bloc-notes doivent-elles être configurées pour satisfaire à ces exigences ?

La bonne réponse est de placer les blocs-notes dans un sous-réseau privé et de configurer des points de terminaison d'interface VPC (AWS PrivateLink) pour le stockage d'objets (S3) et les services ML gérés. Cette approche garantit que tout le trafic reste au sein du réseau privé d'AWS, sans passer par Internet, répondant ainsi aux exigences de sécurité. Les points de terminaison d'interface VPC permettent aux instances d'accéder aux services AWS de manière privée. Les autres options sont incorrectes car : S'appuyer uniquement sur les politiques IAM ne résout pas la contrainte de trafic privé sans accès à Internet. Héberger les points de terminaison ML gérés et le stockage d'objets au sein du même VPC n'est pas une configuration standard pour les services gérés par AWS ; les points de terminaison d'interface VPC sont la méthode correcte pour l'accès privé. Une passerelle NAT est utilisée pour permettre aux instances d'un sous-réseau privé d'accéder à Internet, ce qui contredit l'exigence de ne pas avoir d'accès à Internet.