ある企業がクリックストリームデータをAWSアカウントAのS3バケットに保存しており、アカウントBのSageMaker AIで10日間のジョブのためにMLモデルをトレーニングする必要があります。トレーニングではプライベートIPアドレスのみを使用し、トレーニングメタデータをAWSと共有してはなりません。これらの制約を満たすソリューションはどれですか？

S3用のVPCエンドポイントを作成することで、S3バケットへのアクセスをプライベートIPアドレス経由に限定し、インターネットゲートウェイを介さないセキュアな接続を確立できます。これにより、プライベートIPアドレスのみを使用するという要件を満たします。SageMakerトレーニングジョブでOPTOUTTRACKING環境変数を1に設定すると、AWSとのトレーニングメタデータ共有を無効にできます。 VPCピアリングはアカウント間のプライベート接続を可能にしますが、S3へのアクセスは依然としてパブリックエンドポイントを経由する可能性があります。セキュリティグループポリシーはS3バケットへのアクセス制御には有効ですが、プライベートIPアクセスを保証するものではありません。有効期限付き署名付きURLは一時的なアクセスには便利ですが、長期のトレーニングジョブには適しておらず、プライベートIPアクセスを保証しません。