핀테크 스타트업인 DataCoral은 사용자 지정 Docker 컨테이너를 사용하여 SageMaker에서 민감한 모델 학습을 실행하는데, 이 컨테이너는 절대로 공용 인터넷에 액세스해서는 안 됩니다. 이들의 보안 정책은 학습 컨테이너에서 모든 아웃바운드 인터넷 트래픽을 차단하는 동시에 VPC 엔드포인트를 통해 S3 학습 데이터에 대한 액세스를 허용하도록 요구합니다. SageMaker 학습 작업을 시작할 때 어떤 구성 변경이 이 요구 사항을 충족할까요?

EnableNetworkIsolation을 true로 설정하면 SageMaker 학습 컨테이너가 인터넷에 액세스하는 것을 방지하고, 지정된 VPC 내에서만 통신하도록 강제합니다. S3 VPC 게이트웨이 엔드포인트를 구성하면 컨테이너가 퍼블릭 인터넷을 통하지 않고도 S3 버킷의 학습 데이터에 안전하게 액세스할 수 있습니다. 실행 역할에 적절한 권한이 있어야 S3 및 VPC 엔드포인트를 사용할 수 있습니다. NAT 게이트웨이 없이 프라이빗 서브넷에 배치하는 것만으로는 SageMaker 컨테이너의 아웃바운드 인터넷 액세스를 완전히 차단하지 못할 수 있습니다. NAT 게이트웨이를 활성화하면 인터넷 액세스가 허용되므로 요구 사항에 위배됩니다. 퍼블릭 서브넷과 인터넷 게이트웨이를 사용하는 것은 인터넷 액세스를 차단하려는 목표와 상충됩니다.