Компании требуются инстансы блокнотов SageMaker, работающие внутри VPC без доступа к интернету, а обучающие данные находятся в S3. Какой подход удовлетворяет требованиям безопасности (отсутствие подключения к интернету), при этом позволяя использовать функциональность SageMaker?

Правильный ответ — настройка конечных точек интерфейса VPC (VPC endpoint) для необходимых сервисов SageMaker. Это позволяет инстансам блокнотов SageMaker, находящимся в частной подсети VPC без доступа к интернету, безопасно взаимодействовать с сервисами AWS (такими как S3 для данных и SageMaker для обучения/хостинга) через приватную сеть AWS, не выходя в публичный интернет. Группы безопасности дополнительно ограничивают исходящий трафик. Неправильные варианты: Подключение через Site-to-Site VPN не решает проблему отсутствия доступа к интернету для инстансов блокнотов, так как VPN обычно используется для подключения к локальной сети, а не для доступа к S3/SageMaker без интернета. Политика IAM запрещает доступ к интернету, но не предоставляет альтернативного пути для доступа к S3 и SageMaker, делая блокноты бесполезными. Группы безопасности, блокирующие весь трафик, полностью изолируют инстансы, не позволяя им взаимодействовать даже с S3 или SageMaker.