Un dominio SageMaker è in esecuzione in una sottorete pubblica e la rete è configurata correttamente, ma ora c'è traffico sospetto proveniente da un particolare indirizzo IP. L'azienda deve bloccare l'accesso di quell'IP al dominio. Quale modifica alla configurazione di rete realizza questo obiettivo?

La creazione di una regola in entrata nella Network Access Control List (ACL) che nega l'IP specifico e l'associazione di tale ACL alla sottorete utilizzata dal dominio è la soluzione corretta. Le Network ACL operano a livello di sottorete e possono essere utilizzate per consentire o negare il traffico in entrata e in uscita da specifici indirizzi IP, fornendo un controllo granulare prima che il traffico raggiunga le istanze all'interno della sottorete. L'aggiunta di una regola a un gruppo di sicurezza che nega il traffico dall'IP specifico non è l'opzione migliore perché i gruppi di sicurezza sono stateful e non supportano regole di negazione esplicite; consentono solo il traffico. La creazione di una variante shadow e l'uso di SageMaker Inference Recommender sono soluzioni per testare modelli o gestire il traffico di inferenza, non per bloccare indirizzi IP malevoli. La creazione di una voce nella tabella di routing VPC non è appropriata perché le tabelle di routing determinano dove viene instradato il traffico, non bloccano il traffico in base all'IP di origine.