Data scientists gebruiken Amazon SageMaker-instances en API's binnen een VPC die geen internettoegang heeft. Trainingsdatasets bevinden zich in Amazon S3 en worden benaderd via interface VPC-endpoints voor S3 en SageMaker API's. Af en toe heeft het team toegang nodig tot de openbare Python Package Index (PyPI) om pakketten bij te werken. De SageMaker-instances moeten geïsoleerd blijven van het internet. Welke oplossing biedt PyPI-toegang terwijl de VPC geïsoleerd blijft?

De correcte oplossing is om AWS CodeArtifact te gebruiken. CodeArtifact stelt u in staat om een privé-pakketrepository te creëren die kan fungeren als een proxy voor openbare repositories zoals PyPI. Door een externe verbinding naar public:pypi toe te voegen, kunnen SageMaker-instances via CodeArtifact toegang krijgen tot PyPI-pakketten. Een VPC-endpoint voor CodeArtifact zorgt ervoor dat dit verkeer binnen het AWS-netwerk blijft en de VPC geïsoleerd blijft van het internet. Incorrecte opties: AWS CodeCommit is een versiebeheerservice en geen pakketmanager. Het handmatig synchroniseren van elk pakket is onpraktisch en niet schaalbaar. Een NAT-gateway of NAT-instance zou internettoegang voor de VPC introduceren, wat in strijd is met de vereiste om de VPC geïsoleerd te houden van het internet. Hoewel netwerk-ACL's of firewallregels de toegang kunnen beperken, wordt de basisvereiste van internetisolatie geschonden.