GreenField Media esegue il training di SageMaker e ospita i modelli nello stesso account AWS. Richiedono che tutte le istanze di training e hosting vengano avviate in subnet private specifiche e utilizzino gruppi di sicurezza che limitano il traffico solo alla loro VPC di analisi interna. Quale modifica alla configurazione di SageMaker imporrà correttamente l'uso delle subnet e dei gruppi di sicurezza specificati sia per il training che per l'hosting degli endpoint?

Per imporre l'uso di subnet private e gruppi di sicurezza specifici sia per il training che per l'hosting, è necessario configurare esplicitamente il VpcConfig (che include Subnets e SecurityGroupIds) in ogni fase. Questo significa fornirlo quando si crea un CreateTrainingJob, e poi nuovamente quando si crea il Model e il CreateEndpointConfig. SageMaker creerà interfacce di rete elastiche (ENI) nelle subnet specificate per consentire la comunicazione sicura all'interno della VPC. Le altre opzioni sono errate perché: Collegare i gruppi di sicurezza al service principal di SageMaker non è un meccanismo supportato per imporre la configurazione di rete. Non è possibile impostare una "VPC predefinita" a livello di account che SageMaker utilizzi automaticamente per tutte le operazioni senza configurazione esplicita. La configurazione dell'EndpointConfig non influisce retroattivamente sui job di training; il training e l'hosting sono processi distinti che richiedono configurazioni di rete separate se si desidera che entrambi operino all'interno di una VPC specifica.