Un'azienda archivia dati di training sensibili in Amazon S3 e deve garantire che i job di training di SageMaker siano isolati dalla rete internet. Quale configurazione fornirà l'isolamento di rete richiesto consentendo al contempo l'accesso ai dati S3?

L'opzione corretta garantisce l'isolamento della rete eseguendo i job di training di SageMaker in sottoreti private, impedendo l'accesso diretto a Internet. La creazione di un endpoint VPC gateway per S3 consente ai job di accedere in modo sicuro ai dati S3 senza attraversare Internet pubblico, mantenendo l'isolamento. Le altre opzioni non soddisfano i requisiti: L'uso di un NAT gateway, sebbene in una sottorete privata, consentirebbe comunque al traffico di uscire verso Internet, violando il requisito di isolamento. L'esecuzione in sottoreti pubbliche con un gruppo di sicurezza non fornisce un isolamento completo da Internet, anche con regole restrittive. La crittografia menzionata è importante per la sicurezza dei dati, ma non per l'isolamento della rete. La crittografia del traffico e dei dati S3 è una buona pratica di sicurezza, ma non affronta il requisito specifico di isolamento della rete per i job di training di SageMaker.