GreenField Mediaは、同じAWSアカウントでSageMakerトレーニングを実行し、モデルをホストしています。すべてのトレーニングインスタンスとホスティングインスタンスを特定のプライベートサブネットで起動し、内部分析VPCへのトラフィックを制限するセキュリティグループを使用する必要があります。トレーニングとエンドポイントホスティングの両方で、指定されたサブネットとセキュリティグループの使用を正しく強制するSageMakerの設定変更はどれですか？

SageMakerトレーニングジョブとエンドポイントホスティングの両方を特定のプライベートサブネットとセキュリティグループに制限するには、それぞれのAPI呼び出しでVpcConfigを指定する必要があります。CreateTrainingJobにはVpcConfigを直接提供し、モデルホスティングにはCreateModelとCreateEndpointConfigの両方に同じVpcConfigを含めます。これにより、SageMakerは指定されたサブネット内にElastic Network Interface (ENI) を作成し、VPC内のリソースに安全にアクセスできるようになります。アカウントレベルでの設定や、エンドポイント設定のみでは、トレーニングジョブとホスティングの両方に一貫したVPC設定を強制することはできません。