Il tuo team di data science utilizza istanze di notebook gestite per accedere ai dati in uno storage di oggetti protetto. La policy di sicurezza richiede che tutti i notebook vengano eseguiti all'interno di una rete aziendale privata senza accesso a Internet e che tutto il traffico verso lo storage e i servizi ML gestiti rimanga all'interno della rete del cloud provider. Come devono essere configurate le istanze di notebook per soddisfare questi requisiti?

L'opzione corretta soddisfa tutti i requisiti di sicurezza. Posizionare i notebook in una sottorete privata garantisce che non abbiano accesso diretto a Internet. La configurazione di endpoint di interfaccia VPC (AWS PrivateLink) per lo storage di oggetti e i servizi ML gestiti permette al traffico di rimanere interamente all'interno della rete AWS, senza attraversare Internet, garantendo la privacy e la sicurezza dei dati. Le altre opzioni sono errate perché: "Ospitare gli endpoint ML gestiti e lo storage di oggetti all'interno della stessa VPC" non è sempre possibile per i servizi gestiti da AWS e non garantisce che il traffico non esca dalla rete privata. "Fare affidamento sulle policy IAM" è necessario per l'autorizzazione, ma non risolve il requisito di isolamento della rete e di mantenimento del traffico all'interno della rete del cloud provider. "Assegnare alla VPC un NAT gateway" darebbe ai notebook accesso a Internet (anche se controllato), violando il requisito di "nessun accesso a Internet".