Een model is geïmplementeerd op een SageMaker-endpoint binnen een VPC met twee privé-subnets en één security group. Het model moet downloaden van en uploaden naar een S3-bucket zonder dat er verkeer via het internet loopt. Welke optie voldoet aan deze vereiste?

De correcte optie is het maken van een gateway VPC endpoint. Een gateway VPC endpoint is de enige VPC endpoint-type dat S3 ondersteunt en zorgt voor een privéverbinding tussen uw VPC en S3 zonder internetgateway, NAT-apparaat of VPN-verbinding. De endpoint policy beperkt de toegang en routetabellen leiden het verkeer correct om. Een NAT-gateway is onjuist omdat deze internettoegang vereist, wat in strijd is met de vereiste om verkeer niet via het internet te laten lopen. Een interface VPC endpoint is onjuist omdat dit type endpoint S3 niet ondersteunt. Een Gateway Load Balancer VPC endpoint is onjuist omdat dit bedoeld is voor het doorsturen van verkeer naar een vloot van virtuele appliances en niet voor directe toegang tot S3.