Vous avez créé un VPC avec un point d'accès d'interface VPC pour l'API du service SageMaker. Vous souhaitez restreindre l'accès afin que seules certaines instances EC2 et certains utilisateurs IAM puissent appeler l'API SageMaker. Le VPC possède un seul sous-réseau public. Quelles sont les deux actions qui sécuriseront l'accès au point d'accès ? (Choisissez deux.)

Pour sécuriser l'accès à un point d'accès d'interface VPC pour SageMaker, deux actions sont essentielles. Premièrement, attacher une politique de point d'accès VPC permet de définir précisément quels utilisateurs ou rôles IAM sont autorisés à utiliser le point d'accès, garantissant ainsi que seuls les utilisateurs désignés peuvent interagir avec l'API SageMaker via ce chemin privé. Deuxièmement, ajuster le groupe de sécurité associé à l'interface réseau du point d'accès est crucial. Cela permet de contrôler le trafic réseau au niveau de l'instance, en spécifiant quelles instances EC2 (par exemple, par ID de groupe de sécurité) sont autorisées à établir des connexions vers le point d'accès, limitant ainsi l'accès aux seules instances autorisées. Restreindre l'accès uniquement via les politiques IAM des utilisateurs ne sécurise pas le point d'accès lui-même contre un accès non autorisé par d'autres entités. Modifier l'ACL réseau n'est pas la méthode principale pour contrôler l'accès à un point d'accès d'interface, car les groupes de sécurité offrent un contrôle plus granulaire et sont spécifiques aux interfaces réseau. Créer un point d'accès SageMaker Runtime est une action distincte pour un service différent et ne sécurise pas l'accès à l'API SageMaker principale.