Firma musi uruchamiać trenowanie i wnioskowanie Amazon SageMaker w izolowanym środowisku bez dostępu do internetu, aby spełnić wymogi zgodności. Która opcja spełnia ten wymóg?

Włączenie izolacji sieciowej dla trenowania i wnioskowania SageMaker jest prawidłową opcją, ponieważ pozwala na uruchamianie zadań SageMaker w prywatnej podsieci Virtual Private Cloud (VPC) bez dostępu do publicznego internetu. SageMaker obsługuje tę funkcję, umożliwiając konfigurację instancji trenowania i punktów końcowych wnioskowania do pracy w trybie tylko VPC, co spełnia wymóg izolowanego środowiska bez dostępu do internetu. Uruchamianie zadań SageMaker za pomocą SageMaker Experiments służy do śledzenia i porównywania eksperymentów uczenia maszynowego, a nie do izolacji sieciowej. Szyfrowanie danych geoprzestrzennych SageMaker w spoczynku dotyczy bezpieczeństwa danych, a nie izolacji sieciowej środowiska wykonawczego. Dołączenie odpowiednich ról IAM do zadań SageMaker jest kluczowe dla kontroli dostępu i uprawnień, ale nie zapewnia izolacji sieciowej.