한 회사에서 민감한 훈련 데이터를 Amazon S3에 저장하며, SageMaker 훈련 작업이 인터넷으로부터 네트워크적으로 격리되도록 해야 합니다. S3 데이터에 대한 액세스를 허용하면서 필요한 네트워크 격리를 제공하는 구성은 무엇입니까?

이 구성은 SageMaker 훈련 작업이 인터넷으로부터 격리되면서도 S3 데이터에 안전하게 접근할 수 있도록 합니다. 프라이빗 서브넷에서 훈련 작업을 실행하면 인터넷에 직접 노출되지 않습니다. S3 gateway VPC 엔드포인트를 사용하면 트래픽이 AWS 네트워크를 통해 S3로 직접 라우팅되므로 인터넷을 거치지 않고도 S3에 접근할 수 있습니다. 오답 설명: NAT 게이트웨이는 프라이빗 서브넷의 인스턴스가 인터넷에 아웃바운드 연결을 할 수 있도록 하지만, S3로의 트래픽이 인터넷을 통과하게 되어 네트워크 격리 요구사항을 충족하지 못합니다. 퍼블릭 서브넷에서 실행하는 것은 인터넷으로부터의 격리 요구사항을 위반합니다. 보안 그룹은 인바운드 트래픽을 제한할 수 있지만, 인스턴스 자체가 퍼블릭 서브넷에 있다는 것은 격리되지 않았음을 의미합니다. S3 버킷 정책과 암호화는 데이터 보안을 강화하지만, 네트워크 격리 자체를 제공하지는 않습니다. 훈련 작업이 여전히 인터넷을 통해 S3에 접근할 수 있습니다.