한 회사에서 AWS에 ML 인프라를 호스팅하고 있으며, 사무실 팀은 IPsec VPN을 통해 VPC에 연결합니다. VPC에는 enableDnsHostnames 및 enableDnsSupport가 true로 설정되어 있고, 사무실 DNS 확인자는 VPC DNS를 가리킵니다. 이 회사는 퍼블릭 인터넷을 통한 SageMaker 노트북 액세스를 금지하며, 모든 액세스는 VPN을 통해 AWS 네트워크 내에서 비공개로 유지되어야 합니다. 가장 적은 개발 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇입요?

정답은 SageMaker 노트북용 VPC 인터페이스 엔드포인트(AWS PrivateLink)를 생성하는 것입니다. PrivateLink는 SageMaker API 및 노트북 인스턴스에 대한 비공개 연결을 제공하여 트래픽이 AWS 네트워크를 벗어나지 않고 VPN을 통해 액세스할 수 있도록 합니다. 이는 퍼블릭 인터넷을 통한 액세스를 금지하고 모든 트래픽을 AWS 네트워크 내에서 비공개로 유지하려는 요구 사항을 충족합니다. EC2 배스천 호스트 옵션은 추가적인 관리 오버헤드를 발생시키고, 배스천 호스트를 통해 SageMaker 노트북에 액세스하는 것은 직접적인 PrivateLink 연결보다 복잡합니다. 특히 퍼블릭 서브넷의 배스천 호스트는 보안 위험을 야기할 수 있습니다. NAT 게이트웨이는 아웃바운드 인터넷 액세스를 허용하지만, 인바운드 비공개 액세스를 제공하지 않으므로 SageMaker 노트북에 비공개로 액세스하는 데 적합하지 않습니다.