Een SageMaker AI-pipeline voert gedistribueerde verwerking en training uit binnen een private VPC. Wat moet de ML-engineer inschakelen om netwerkcommunicatie tussen instances die deelnemen aan gedistribueerde jobs te versleutelen?

De juiste optie is "Inter-container verkeersversleuteling inschakelen". Wanneer gedistribueerde verwerking en training plaatsvinden binnen een private VPC, communiceren de verschillende instances (containers) met elkaar. Om deze communicatie te beveiligen en te versleutelen, moet inter-container verkeersversleuteling worden ingeschakeld. Dit zorgt ervoor dat de gegevens die tussen de containers worden uitgewisseld, worden beschermd tegen ongeautoriseerde toegang. "Netwerkisolatie inschakelen" is een beveiligingsmaatregel die ervoor zorgt dat de trainingsjob geen toegang heeft tot het internet of andere netwerkbronnen, tenzij expliciet toegestaan. Dit is anders dan het versleutelen van verkeer tussen containers. "Verkeersversleuteling configureren met behulp van security groups" is onjuist; security groups regelen inkomend en uitgaand verkeer op poort- en protocolniveau, maar versleutelen het verkeer zelf niet. "VPC Flow Logs inschakelen" is voor het monitoren van IP-verkeer in de VPC, niet voor het versleutelen ervan.