Twoja organizacja zabrania bezpośredniego dostępu do internetu z zarządzanych instancji notebooków, ale nadal musi korzystać z zarządzanej usługi ML. Jak włączyć zarządzaną usługę bez udzielania dostępu do internetu instancjom notebooków?

Utworzenie endpointów interfejsu VPC (VPC Interface Endpoints) dla zarządzanej usługi ML wewnątrz korporacyjnej sieci VPC jest prawidłowym rozwiązaniem, ponieważ umożliwia prywatne połączenie z usługami AWS (takimi jak Amazon SageMaker) z poziomu VPC, bez konieczności przechodzenia przez publiczny internet. Dzięki temu instancje notebooków mogą bezpiecznie komunikować się z usługą ML, zachowując zgodność z polityką zakazu bezpośredniego dostępu do internetu. Brama NAT umożliwiłaby dostęp do internetu, co jest sprzeczne z wymaganiami. Kierowanie ruchu przez sieć lokalną jest nieefektywne i nie zapewnia bezpośredniego dostępu do usług AWS. Łączenie VPC z VPC dostawcy jest niepotrzebne, ponieważ endpointy interfejsu VPC rozwiązują ten problem w bardziej elegancki sposób.