Компания хранит данные clickstream в бакете S3 в аккаунте AWS A и должна обучить модель машинного обучения в SageMaker AI в аккаунте B для 10-дневной задачи. Обучение должно использовать только частные IP-адреса, и никакие метаданные обучения не могут быть переданы в AWS. Какое решение соответствует этим ограничениям?

Правильный ответ включает создание конечной точки VPC для S3 и установку переменной среды. Конечная точка VPC для S3 позволяет экземплярам в вашей VPC получать доступ к S3 через частные IP-адреса, что соответствует требованию использования только частных IP-адресов. Установка переменной среды SageMaker AI OPTOUTTRACKING в значение 1 отключает сбор метаданных обучения AWS, удовлетворяя второму требованию. Неправильные варианты: Пиринг VPC не является оптимальным для доступа к S3, так как S3 является глобальным сервисом, а не сервисом в VPC. Отказ от сбора метаданных через электронную почту не является стандартным или эффективным методом. Настройка политики группы безопасности для бакета S3 не решает проблему использования частных IP-адресов для доступа к S3. Отказ от использования сервисов AI не является конкретным механизмом для отключения сбора метаданных обучения. Предварительно подписанные URL-адреса не обеспечивают доступ через частные IP-адреса и не являются масштабируемым решением для больших объемов данных.