Een zorgbedrijf vereist dat Amazon SageMaker notebook instances toegang hebben tot gevoelige trainingsdata in S3 zonder dat er verkeer via het openbare internet loopt. Welke combinatie van stappen moet een ML-specialist uitvoeren om aan deze vereisten te voldoen? (Kies er twee.)

De combinatie van het starten van de SageMaker notebook instance binnen de VPC zonder internettoegang en het maken en koppelen van een S3 VPC endpoint aan diezelfde VPC zorgt ervoor dat de notebook instance veilig toegang heeft tot S3 zonder dat verkeer via het openbare internet loopt. Dit voldoet aan de vereiste voor gevoelige gegevens. Een VPN-tunnel tussen SageMaker en S3 is niet de architectuur die AWS hiervoor aanbeveelt; VPC endpoints zijn de juiste oplossing. Een S3 bucket policy alleen is onvoldoende om het verkeer volledig privé te houden als de notebook instance nog steeds via het openbare internet kan communiceren. AWS Transit Gateway is bedoeld voor het verbinden van meerdere VPC's en on-premises netwerken, niet voor directe privétoegang tussen een VPC en een AWS-service zoals S3.