Una pipeline AI di SageMaker esegue l'elaborazione e l'addestramento distribuiti all'interno di una VPC privata. Per crittografare la comunicazione di rete tra le istanze che partecipano ai job distribuiti, cosa dovrebbe abilitare l'ingegnere ML?

Per crittografare la comunicazione di rete tra le istanze che partecipano a job distribuiti all'interno di una VPC privata in SageMaker, l'ingegnere ML dovrebbe abilitare la crittografia del traffico inter-container. Questa funzionalità garantisce che i dati scambiati tra i contenitori (e quindi tra le istanze) durante l'elaborazione e l'addestramento distribuito siano crittografati in transito. L'isolamento della rete limita l'accesso, ma non crittografa il traffico interno. I gruppi di sicurezza controllano il traffico in entrata/uscita, ma non forniscono la crittografia del traffico tra le istanze. I VPC Flow Logs registrano il traffico di rete, ma non lo crittografano.