한 헬스케어 회사는 Amazon SageMaker 노트북 인스턴스가 퍼블릭 인터넷을 통과하는 트래픽 없이 S3의 민감한 훈련 데이터에 액세스하도록 요구합니다. ML 전문가는 이러한 요구 사항을 충족하기 위해 어떤 단계 조합을 수행해야 합니까? (두 가지 선택)

민감한 훈련 데이터가 퍼블릭 인터넷을 통과하지 않고 S3에 액세스하려면, SageMaker 노트북 인스턴스를 인터넷 액세스 없이 VPC 내에서 시작해야 합니다. 이렇게 하면 노트북 인스턴스가 VPC 외부와 직접 통신하는 것을 방지합니다. 또한, SageMaker 노트북이 사용하는 VPC에 S3 VPC 엔드포인트를 생성하고 연결해야 합니다. S3 VPC 엔드포인트는 VPC 내에서 S3 서비스로의 프라이빗 연결을 제공하여, 트래픽이 AWS 네트워크를 벗어나지 않고 S3에 안전하게 접근하도록 합니다. VPN 터널 생성은 불필요하며, S3 버킷 정책만으로는 SageMaker 노트북 인스턴스 자체의 인터넷 노출을 막을 수 없습니다. Transit Gateway는 여러 VPC 간의 연결을 관리하는 데 유용하지만, 이 특정 시나리오에서 S3 프라이빗 액세스를 위해 필수적인 단계는 아닙니다.