Een bedrijf slaat gevoelige trainingsdata op in Amazon S3 en moet ervoor zorgen dat SageMaker trainingstaken netwerk-geïsoleerd zijn van het internet. Welke configuratie biedt de vereiste netwerkisolatie en geeft tegelijkertijd toegang tot de S3-data?

De juiste optie isoleert SageMaker trainingstaken netwerkmatig van het internet door ze in private subnets te plaatsen. Een S3 gateway VPC endpoint stelt de trainingstaken in staat om privé en veilig toegang te krijgen tot S3-data zonder via het publieke internet te gaan, wat voldoet aan de eis van netwerkisolatie. De eerste optie is onjuist omdat een NAT gateway uitgaande internettoegang biedt, wat in strijd is met de eis van netwerkisolatie. De derde optie is onjuist omdat het gebruik van public subnets en security groups geen volledige netwerkisolatie van het internet garandeert voor de trainingstaken. De vierde optie richt zich op versleuteling en transportbeveiliging, maar pakt de netwerkisolatie van de SageMaker trainingstaken zelf niet aan.