GreenField Media запускает обучение SageMaker и размещает модели в одном аккаунте AWS. Им требуется, чтобы все инстансы для обучения и хостинга запускались в определенных частных подсетях и использовали группы безопасности, которые ограничивают трафик только их внутренней VPC аналитики. Какое изменение конфигурации SageMaker правильно обеспечит использование указанных подсетей и групп безопасности как для обучения, так и для хостинга конечных точек?

Правильный ответ требует явного указания конфигурации VPC для каждого соответствующего ресурса SageMaker. Предоставление VpcConfig (включающего Subnets и SecurityGroupIds) в CreateTrainingJob гарантирует, что тренировочные инстансы запускаются в указанных подсетях с заданными группами безопасности. Аналогично, включение того же VpcConfig при создании Model и CreateEndpointConfig гарантирует, что хостинговые инстансы конечных точек будут использовать те же сетевые настройки. Это создает Elastic Network Interfaces (ENI) в указанных подсетях, обеспечивая необходимую изоляцию и контроль трафика. Прикрепление групп безопасности к принципалу сервиса SageMaker на уровне аккаунта не является стандартным или поддерживаемым способом применения сетевых настроек к инстансам SageMaker. Установка VPC по умолчанию на уровне аккаунта не гарантирует, что SageMaker будет использовать именно эти подсети и группы безопасности для своих инстансов, так как SageMaker требует явной конфигурации VPC. Настройка только EndpointConfig не распространяется на задания обучения, и задания обучения не наследуют настройки хостинга.