SageMaker AI パイプラインは、プライベート VPC 内で分散処理とトレーニングを実行します。分散ジョブに参加しているインスタンス間のネットワーク通信を暗号化するには、ML エンジニアは何を有効にするべきですか？

SageMaker AI パイプラインで分散処理やトレーニングを行う際、VPC 内のインスタンス間のネットワーク通信を暗号化するには、「コンテナ間トラフィック暗号化を有効にする」のが正しい選択肢です。これは、SageMaker の分散トレーニングジョブにおいて、異なるコンテナ（インスタンス）間でデータがやり取りされる際のセキュリティを確保するために設計された機能です。 ネットワーク分離は、インターネットからのアクセスを制限し、VPC 内のみでリソースが通信できるようにするものですが、VPC 内のインスタンス間の通信自体を暗号化する機能ではありません。セキュリティグループは、インスタンスへのインバウンド/アウトバウンドトラフィックを制御するファイアウォールのようなもので、暗号化を設定する機能はありません。VPC Flow Logs は、VPC のネットワークトラフィックに関する IP フロー情報をキャプチャするもので、暗号化機能とは無関係です。