La tua organizzazione non consente l'accesso diretto a Internet dalle istanze di notebook gestite, ma deve comunque utilizzare il servizio ML gestito. Come puoi abilitare il servizio gestito senza concedere l'accesso a Internet alle istanze di notebook?

La risposta corretta è creare endpoint di interfaccia VPC per il servizio ML gestito all'interno della VPC aziendale. Gli endpoint VPC di interfaccia (powered da AWS PrivateLink) consentono di connettere privatamente la VPC ai servizi AWS supportati senza richiedere un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione AWS Direct Connect. Il traffico tra la VPC e il servizio AWS rimane interamente all'interno della rete AWS. Creare un gateway NAT all'interno della VPC aziendale non è la soluzione ideale perché un gateway NAT è progettato per consentire alle istanze private di connettersi a Internet, che è ciò che si vuole evitare. Instradare il traffico attraverso una rete on-premise introdurrebbe complessità e latenza inutili, oltre a non essere il metodo standard per accedere privatamente ai servizi AWS. Il peering della VPC aziendale con la VPC del provider che ospita il servizio ML gestito non è un'opzione praticabile, poiché i clienti non possono effettuare il peering direttamente con le VPC di servizio gestite da AWS.