DataCoral, startup z branży fintech, przeprowadza poufne szkolenia modeli w SageMakerze, używając niestandardowych kontenerów Docker, które nigdy nie mogą mieć dostępu do publicznego internetu. Ich polityka bezpieczeństwa wymaga blokowania całego wychodzącego ruchu internetowego z kontenerów szkoleniowych, jednocześnie zezwalając na dostęp do danych szkoleniowych S3 za pośrednictwem punktów końcowych VPC. Która zmiana konfiguracji spełni to wymaganie podczas uruchamiania zadania szkoleniowego SageMaker?

Prawidłowa odpowiedź spełnia wszystkie wymagania bezpieczeństwa. Ustawienie EnableNetworkIsolation na true w CreateTrainingJob gwarantuje, że kontener szkoleniowy nie będzie miał dostępu do publicznego internetu, co jest kluczowe dla poufnych danych. Konfiguracja bramowego punktu końcowego S3 VPC (com.amazonaws.<region.s3) umożliwia bezpieczny i prywatny dostęp do danych szkoleniowych przechowywanych w S3, bez przechodzenia przez internet. Upewnienie się, że rola wykonawcza ma odpowiednie uprawnienia, jest standardową praktyką bezpieczeństwa. Pozostałe opcje są nieprawidłowe: Pominięcie EnableNetworkIsolation i poleganie wyłącznie na prywatnych podsieciach bez bramy NAT nie gwarantuje pełnej izolacji sieciowej od internetu dla kontenerów SageMaker. Włączenie NAT Gateway w VPC i użycie trasy przez NAT Gateway jest błędne, ponieważ NAT Gateway służy do umożliwienia wychodzącego dostępu do internetu, co jest sprzeczne z wymaganiem blokowania całego ruchu wychodzącego. Konfiguracja podsieci publicznej i dołączenie Internet Gateway, nawet z restrykcyjną grupą bezpieczeństwa, wprowadza niepotrzebne ryzyko i nie jest zgodne z zasadą minimalnego dostępu, gdy wymagana jest pełna izolacja od internetu.