VPC 内の 2 つのプライベートサブネットと 1 つのセキュリティグループを持つ SageMaker エンドポイントにモデルがデプロイされました。モデルは、インターネットを介するトラフィックなしに S3 バケットからダウンロードし、S3 バケットにアップロードする必要があります。この要件を満たすオプションはどれですか？

SageMakerエンドポイントがプライベートサブネットにあり、インターネットを介さずにS3と通信する必要があるため、ゲートウェイVPCエンドポイントが最適です。ゲートウェイVPCエンドポイントは、S3へのプライベート接続を提供し、データがインターネットを経由しないため、セキュリティとパフォーマンスが向上します。エンドポイントポリシーでS3バケットへのアクセスを制限し、ルートテーブルでS3へのトラフィックをエンドポイント経由に設定することで、要件を満たせます。 NATゲートウェイはインターネットへのアウトバウンド接続を可能にしますが、S3へのトラフィックはインターネットを経由するため、要件に反します。インターフェースVPCエンドポイントはS3では利用できません。Gateway Load Balancer VPCエンドポイントは、S3へのプライベート接続には使用されません。