한 회사에서 인터넷 액세스 없이 VPC 내에서 SageMaker 노트북 인스턴스를 실행해야 하며, 훈련 데이터는 S3에 있습니다. SageMaker 기능을 허용하면서 보안 요구 사항(인터넷 연결 없음)을 충족하는 접근 방식은 무엇입니까?

정답은 SageMaker에 필요한 서비스(훈련 및 호스팅용)에 대한 VPC 인터페이스 엔드포인트를 구성하고 연결된 보안 그룹을 제한하여 필요한 아웃바운드 연결만 허용하는 것입니다. 이 방법은 SageMaker 노트북 인스턴스가 인터넷에 직접 연결되지 않고도 S3와 같은 AWS 서비스에 안전하게 접근할 수 있도록 합니다. VPC 엔드포인트를 사용하면 트래픽이 AWS 네트워크 내에 유지되므로 보안 요구 사항을 충족하면서 필요한 SageMaker 기능을 사용할 수 있습니다. 오답: VPC에서 호스팅되는 SageMaker 노트북을 AWS Site-to-Site VPN을 통해 인터넷에 연결하는 것은 인터넷 연결을 허용하므로 보안 요구 사항(인터넷 연결 없음)을 위반합니다. 인터넷 액세스를 금지하는 IAM 정책을 생성하는 것은 노트북 인스턴스가 S3와 같은 필요한 AWS 서비스에도 접근할 수 없게 만들 수 있습니다. 모든 인바운드 및 아웃바운드 트래픽을 차단하는 VPC 보안 그룹을 생성하는 것은 노트북 인스턴스가 아무런 서비스와도 통신할 수 없게 만들어 기능을 마비시킵니다.