Firma wymaga, aby instancje notatników SageMaker działały wewnątrz VPC bez dostępu do internetu, a dane treningowe znajdują się w S3. Które podejście spełnia wymóg bezpieczeństwa (brak łączności z internetem), jednocześnie umożliwiając funkcjonalność SageMaker?

Poprawna odpowiedź to skonfigurowanie punktów końcowych interfejsu VPC (VPC interface endpoints). Pozwala to instancjom notebooków SageMaker na dostęp do usług AWS, takich jak S3 (dla danych treningowych), bez przechodzenia przez publiczny internet. Ruch pozostaje w sieci AWS, spełniając wymóg braku dostępu do internetu. Ograniczenie grup bezpieczeństwa do niezbędnych połączeń wychodzących dodatkowo zwiększa bezpieczeństwo. Pozostałe opcje są nieprawidłowe: Łączenie przez Site-to-Site VPN nadal wymagałoby dostępu do internetu, co jest sprzeczne z wymaganiem. Polityka IAM zabraniająca dostępu do internetu jest dobrym krokiem, ale sama w sobie nie zapewnia łączności z usługami AWS w ramach VPC bez internetu. Grupy bezpieczeństwa blokujące cały ruch przychodzący i wychodzący uniemożliwiłyby działanie SageMaker, ponieważ nie mógłby on komunikować się z S3 ani innymi wymaganymi usługami AWS.