SageMaker ドメインがパブリックサブネットで実行されており、ネットワークは正しく構成されていますが、特定の IP アドレスから不審なトラフィックが発生しています。会社は、その IP からドメインへのアクセスをブロックする必要があります。これを実現するネットワーク構成の変更はどれですか？

ネットワークACLはサブネットレベルで動作し、特定のIPアドレスからのトラフィックを許可または拒否するルールを設定できます。これにより、SageMakerドメインが実行されているサブネットへの不審なIPからのアクセスを効果的にブロックできます。セキュリティグループはインスタンスレベルで動作するため、サブネット全体へのアクセスを制御するこのシナリオには適していません。シャドウバリアントはトラフィックルーティングとテストのためのものであり、セキュリティ制御には使用されません。VPCルートテーブルはトラフィックのルーティング方法を決定するものであり、特定のIPからのトラフィックを拒否する機能はありません。