GreenField Media는 동일한 AWS 계정에서 SageMaker 학습을 실행하고 모델을 호스팅합니다. 모든 학습 및 호스팅 인스턴스가 특정 프라이빗 서브넷에서 시작되고 내부 분석 VPC로만 트래픽을 제한하는 보안 그룹을 사용하도록 요구합니다. 학습 및 엔드포인트 호스팅 모두에 대해 지정된 서브넷 및 보안 그룹 사용을 올바르게 적용하는 SageMaker 구성 변경은 무엇입니까?

SageMaker 학습 작업과 엔드포인트 호스팅 모두 특정 VPC 내에서 실행되도록 하려면, CreateTrainingJob API 호출 시 VpcConfig 파라미터에 원하는 서브넷 ID와 보안 그룹 ID를 명시적으로 지정해야 합니다. 마찬가지로, 모델을 생성할 때 Model 리소스에도 동일한 VpcConfig를 포함하고, CreateEndpointConfig를 호출하여 엔드포인트를 구성할 때도 이 VpcConfig를 지정해야 합니다. 이렇게 하면 SageMaker가 지정된 서브넷에 Elastic Network Interface(ENI)를 생성하여 트래픽이 해당 VPC 내에서만 이루어지도록 보장합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다: 계정 수준에서 SageMaker 서비스 주체에 보안 그룹을 연결하는 것은 SageMaker 리소스에 자동으로 상속되지 않습니다. SageMaker는 계정 수준의 기본 VPC 설정을 자동으로 사용하지 않으므로, 각 리소스에 명시적으로 구성해야 합니다. 학습 작업은 모델 생성 시 호스팅에 사용된 설정을 자동으로 상속하지 않으므로, 학습 작업에도 별도로 VPC 구성을 지정해야 합니다.