GreenField Media voert SageMaker-training uit en host modellen in hetzelfde AWS-account. Ze vereisen dat alle trainings- en hosting-instances worden gestart in specifieke privé-subnets en security groups gebruiken die het verkeer beperken tot alleen hun interne analytics VPC. Welke SageMaker-configuratiewijziging zal het gebruik van de gespecificeerde subnets en security groups voor zowel training als endpoint-hosting correct afdwingen?

Om zowel trainings- als hosting-instances in specifieke privé-subnets en met specifieke security groups te forceren, moet de VpcConfig expliciet worden gespecificeerd voor beide. Voor training gebeurt dit via de CreateTrainingJob API. Voor hosting moet de VpcConfig worden opgenomen bij het aanmaken van het Model en vervolgens bij de CreateEndpointConfig. Dit zorgt ervoor dat Elastic Network Interfaces (ENI's) worden aangemaakt in de opgegeven subnets, waardoor het verkeer via de security groups kan worden beheerd. De andere opties zijn onjuist omdat SageMaker niet automatisch security groups overneemt van een service principal, er geen account-brede standaard VPC is die SageMaker automatisch gebruikt voor alle resources, en trainingstaken niet automatisch hosting-instellingen overnemen.