フィンテックスタートアップであるDataCoralは、カスタムDockerコンテナを使用してSageMakerで機密性の高いモデルトレーニングを実行しており、これらのコンテナはパブリックインターネットにアクセスしてはなりません。セキュリティポリシーでは、トレーニングコンテナからのすべてのアウトバウンドインターネットトラフィックをブロックしつつ、VPCエンドポイントを介したS3トレーニングデータへのアクセスは許可する必要があります。SageMakerトレーニングジョブを起動する際に、この要件を満たす設定変更はどれですか？

正解は、SageMakerトレーニングジョブのネットワーク分離を有効にし、S3へのプライベートアクセスをVPCゲートウェイエンドポイント経由で許可することです。EnableNetworkIsolationをtrueに設定すると、トレーニングコンテナはインターネットにアクセスできなくなり、VPCエンドポイントを介してのみS3にアクセスできるようになります。これにより、機密データのセキュリティ要件が満たされます。 他の選択肢は不適切です。 NATゲートウェイのないプライベートサブネットに配置するだけでは、SageMakerサービス自体がインターネットにアクセスする可能性があるため、完全な隔離は保証されません。 NATゲートウェイを有効にすると、インターネットアクセスが許可されてしまうため、要件に反します。 パブリックサブネットとインターネットゲートウェイを使用すると、インターネットアクセスが許可されてしまい、セキュリティグループで制限しても、意図しない経路が開かれるリスクがあります。