Un'azienda richiede che le istanze di notebook SageMaker vengano eseguite all'interno di una VPC senza accesso a internet e che i dati di training si trovino in S3. Quale approccio soddisfa il requisito di sicurezza (nessuna connettività internet) consentendo al contempo la funzionalità di SageMaker?

L'opzione corretta abilita la connettività privata tra la VPC e i servizi AWS (come S3 e SageMaker) tramite AWS PrivateLink, senza esporre il traffico a Internet. Questo soddisfa il requisito di sicurezza di "nessuna connettività Internet" pur consentendo a SageMaker di accedere ai dati di training in S3 e di funzionare correttamente. Limitare i gruppi di sicurezza garantisce un controllo granulare sul traffico in uscita. Le opzioni errate non soddisfano i requisiti: Connettere tramite VPN AWS Site-to-Site introduce connettività Internet, violando il requisito di sicurezza. Una policy IAM che proibisce l'accesso a Internet non è sufficiente per consentire a SageMaker di comunicare con i servizi AWS necessari all'interno della VPC. Creare gruppi di sicurezza che bloccano tutto il traffico in entrata e in uscita impedirebbe a SageMaker di funzionare del tutto, in quanto non potrebbe comunicare con S3 o altri servizi AWS.