Firma z branży opieki zdrowotnej wymaga, aby instancje notatników Amazon SageMaker uzyskiwały dostęp do wrażliwych danych szkoleniowych w S3 bez przechodzenia jakiegokolwiek ruchu przez publiczny internet. Jaką kombinację kroków powinien wykonać specjalista ML, aby spełnić te wymagania? (Wybierz dwie opcje.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Uruchom instancję notatnika SageMaker wewnątrz VPC z wyłączonym dostępem do internetu., Utwórz i dołącz punkt końcowy S3 VPC do VPC używanego przez notatnik SageMaker..
Dlaczego to jest odpowiedź
Aby zapewnić dostęp do danych S3 bez przechodzenia przez publiczny internet, należy uruchomić instancję notatnika SageMaker wewnątrz prywatnej sieci VPC z wyłączonym dostępem do internetu. To izoluje ruch sieciowy. Następnie, aby umożliwić notatnikowi komunikację z S3 w ramach tej prywatnej sieci, należy utworzyć i dołączyć punkt końcowy S3 VPC (typu Gateway) do tej samej VPC. Punkt końcowy VPC Gateway kieruje ruch do S3 bezpośrednio z VPC, bez przechodzenia przez internet. Tunel VPN nie jest potrzebny, ponieważ SageMaker i S3 są usługami AWS. Polityka zasobnika S3 jest ważna dla bezpieczeństwa, ale nie zapewnia prywatnego połączenia. AWS Transit Gateway nie jest wymagany dla bezpośredniego połączenia SageMaker-S3 w tej samej VPC.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana