データサイエンティストは、インターネットにアクセスできないVPC内でAmazon SageMakerインスタンスとAPIを使用しています。トレーニングデータセットはAmazon S3にあり、S3およびSageMaker APIのインターフェースVPCエンドポイントを介してアクセスされます。チームは、パッケージを更新するために、時折パブリックなPython Package Index (PyPI)へのアクセスを必要とします。SageMakerインスタンスはインターネットから隔離されたままでなければなりません。VPCを隔離したままPyPIアクセスを提供するソリューションはどれですか？

正解は、AWS CodeArtifactドメインとリポジトリを作成し、public:pypiの外部接続を追加し、PythonクライアントがCodeArtifactリポジトリを使用するように設定し、CodeArtifactのVPCエンドポイントを作成することです。CodeArtifactは、PyPIなどの外部リポジトリからパッケージを安全に取得し、VPC内からアクセスできるプライベートリポジトリとして機能します。VPCエンドポイントを使用することで、インターネットへの直接アクセスなしにCodeArtifactに接続できます。 他の選択肢は不適切です。 CodeCommitリポジトリの作成は、PyPIの動的なパッケージ管理には適していません。 NATゲートウェイやNATインスタンスはインターネットへのアクセスを提供しますが、SageMakerインスタンスをインターネットから隔離するという要件に反します。また、NATインスタンスでファイアウォールルールを設定するだけでは、VPCの隔離要件を満たせません。