Медицинской компании требуется, чтобы инстансы блокнотов Amazon SageMaker получали доступ к конфиденциальным обучающим данным в S3 без прохождения какого-либо трафика через публичный интернет. Какую комбинацию шагов должен выполнить специалист по машинному обучению для выполнения этих требований? (Выберите два варианта)

Чтобы инстанс блокнота SageMaker мог получать доступ к S3 без прохождения трафика через публичный интернет, необходимо выполнить два ключевых шага. Во-первых, запустить инстанс блокнота SageMaker внутри VPC с отключенным доступом в интернет. Это гарантирует, что трафик из блокнота не будет маршрутизироваться через публичную сеть. Во-вторых, создать и присоединить S3 VPC endpoint к VPC, используемому блокнотом SageMaker. VPC endpoint для S3 (Gateway Endpoint) позволяет инстансам в вашей VPC частным образом подключаться к S3, используя внутреннюю сеть AWS, а не публичный интернет. Остальные варианты не подходят: VPN-туннель между SageMaker и S3 не является стандартным или эффективным решением для этой задачи. Политика бакета S3 сама по себе не предотвратит прохождение трафика через интернет, если нет соответствующей сетевой конфигурации. AWS Transit Gateway используется для централизованного управления сетевым подключением между VPC, но не заменяет необходимость в VPC endpoint для частного доступа к S3.