Model został wdrożony do punktu końcowego SageMaker wewnątrz VPC z dwiema prywatnymi podsieciami i jedną grupą zabezpieczeń. Model musi pobierać dane z i przesyłać dane do zasobnika S3 bez przechodzenia jakiegokolwiek ruchu przez internet. Która opcja spełnia ten wymóg?

Prawidłową opcją jest utworzenie bramowego punktu końcowego VPC (gateway VPC endpoint). Jest to jedyny typ punktu końcowego VPC, który obsługuje Amazon S3 i umożliwia prywatny dostęp z VPC do S3 bez przechodzenia przez internet. Konfiguracja polityki punktu końcowego i tabel routingu jest kluczowa dla zapewnienia, że cały ruch do S3 jest kierowany przez ten punkt końcowy, spełniając wymóg braku ruchu internetowego. Brama NAT nie jest odpowiednia, ponieważ kieruje ruch przez internet, co narusza wymaganie prywatności. Interfejsowy punkt końcowy VPC nie obsługuje S3. Punkt końcowy VPC typu Gateway Load Balancer jest przeznaczony do integracji z usługami sieciowymi innych firm, a nie do bezpośredniego dostępu do S3.