데이터 과학자들은 인터넷 액세스가 없는 VPC 내에서 Amazon SageMaker 인스턴스 및 API를 사용합니다. 훈련 데이터 세트는 Amazon S3에 있으며 S3 및 SageMaker API용 인터페이스 VPC 엔드포인트를 통해 액세스됩니다. 팀은 가끔 패키지를 업데이트하기 위해 퍼블릭 Python Package Index(PyPI)에 액세스해야 합니다. SageMaker 인스턴스는 인터넷으로부터 격리된 상태를 유지해야 합니다. VPC를 격리된 상태로 유지하면서 PyPI 액세스를 제공하는 솔루션은 무엇입니까?

AWS CodeArtifact는 프라이빗 패키지 리포지토리 서비스로, PyPI와 같은 퍼블릭 리포지토리에서 패키지를 안전하게 가져와 저장할 수 있습니다. CodeArtifact 도메인과 리포지토리를 생성하고 public:pypi에 대한 외부 연결을 추가하면, SageMaker 인스턴스는 인터넷에 직접 연결할 필요 없이 CodeArtifact를 통해 필요한 패키지를 가져올 수 있습니다. CodeArtifact용 VPC 엔드포인트를 생성하면 VPC 내에서 프라이빗하게 CodeArtifact에 접근할 수 있어 보안이 유지됩니다. 오답 설명: CodeCommit은 코드 버전 관리 서비스이며 패키지 리포지토리로 사용하기에는 적합하지 않습니다. NAT 게이트웨이나 NAT 인스턴스는 SageMaker 인스턴스에 인터넷 액세스를 제공하여 격리 원칙을 위반합니다. 또한, 네트워크 ACL이나 방화벽 규칙으로 특정 PyPI 엔드포인트만 허용하는 것은 복잡하고 관리하기 어렵습니다.