Firma przechowuje poufne dane szkoleniowe w Amazon S3 i musi zapewnić, że zadania szkoleniowe SageMaker są izolowane sieciowo od internetu. Jaka konfiguracja zapewni wymaganą izolację sieciową, jednocześnie umożliwiając dostęp do danych S3?

Uruchomienie zadań szkoleniowych SageMaker w prywatnych podsieciach odcina je od bezpośredniego dostępu do internetu, zapewniając izolację sieciową. Utworzenie bramy VPC S3 (Gateway Endpoint) umożliwia prywatny i bezpieczny dostęp do zasobników S3 z tych prywatnych podsieci, bez przechodzenia przez internet. Jest to kluczowe dla danych poufnych, ponieważ ruch do S3 pozostaje w sieci AWS. Pozostałe opcje są nieprawidłowe, ponieważ brama NAT nadal wymaga dostępu do internetu, a użycie publicznych podsieci lub tylko szyfrowania transportu i spoczynku nie zapewnia wymaganej izolacji sieciowej od internetu dla samych zadań szkoleniowych.