Je data science-team gebruikt beheerde notebook-instances om toegang te krijgen tot gegevens in beveiligde objectopslag. Het beveiligingsbeleid vereist dat alle notebooks binnen een privé bedrijfsnetwerk zonder internettoegang draaien, en al het verkeer naar opslag en beheerde ML-services moet binnen het netwerk van de cloudprovider blijven. Hoe moeten notebook-instances worden geconfigureerd om aan deze vereisten te voldoen?

De correcte optie voldoet aan alle vereisten. Door notebooks in een privé-subnet te plaatsen, wordt internettoegang voorkomen. Het configureren van VPC interface endpoints (AWS PrivateLink) voor objectopslag (S3) en beheerde ML-services (zoals SageMaker API's) zorgt ervoor dat al het verkeer binnen het AWS-netwerk blijft en niet via het publieke internet gaat. De eerste foute optie is onjuist omdat het hosten van ML-endpoints en objectopslag binnen dezelfde VPC niet de standaardmethode is voor beheerde services; VPC endpoints zijn hiervoor bedoeld. De tweede foute optie is onvoldoende, aangezien IAM-policies alleen autorisatie regelen, niet de netwerkroute. De vierde foute optie is onjuist omdat een NAT gateway internettoegang vereist, wat in strijd is met de eis van geen internettoegang.