Potok AI SageMaker uruchamia rozproszone przetwarzanie i trenowanie w prywatnej sieci VPC. Co inżynier ML powinien włączyć, aby zaszyfrować komunikację sieciową między instancjami uczestniczącymi w rozproszonych zadaniach?

Prawidłowa odpowiedź to "Włącz szyfrowanie ruchu między kontenerami". W Amazon SageMaker, gdy rozproszone zadania trenowania lub przetwarzania są uruchamiane w prywatnej sieci VPC, szyfrowanie ruchu między instancjami (kontenerami) uczestniczącymi w tych zadaniach jest kluczowe dla bezpieczeństwa danych. Opcja ta bezpośrednio adresuje potrzebę szyfrowania komunikacji sieciowej wewnątrz klastra rozproszonego. "Włącz izolację sieciową" jest ogólnym środkiem bezpieczeństwa, który zapobiega nieautoryzowanemu dostępowi z zewnątrz, ale nie szyfruje ruchu wewnętrznego. "Skonfiguruj szyfrowanie ruchu za pomocą grup bezpieczeństwa" jest nieprawidłowe, ponieważ grupy bezpieczeństwa kontrolują ruch na poziomie portów i protokołów, ale nie zapewniają szyfrowania ruchu. "Włącz VPC Flow Logs" służy do monitorowania i logowania ruchu sieciowego, a nie do jego szyfrowania.