Общие ноутбуки Amazon SageMaker Studio доступны только через VPN. Компания должна применить средства контроля доступа, чтобы злоумышленники не могли использовать предварительно подписанные URL-адреса для доступа к ноутбукам. Какая конфигурация соответствует этому требованию?

Правильный ответ — применение проверки IP-адреса клиента Studio с помощью условия политики IAM aws:sourceIp. Это условие позволяет ограничить доступ к ресурсам SageMaker Studio только с определенных IP-адресов или диапазонов IP-адресов, что эффективно предотвращает несанкционированный доступ через предварительно подписанные URL-адреса, если злоумышленник находится за пределами разрешенной сети. Остальные варианты не подходят: aws:sourceVpc проверяет VPC, из которого исходит запрос, но общие ноутбуки Studio доступны через интернет, а не только из VPC. aws:PrimaryTag и aws:PrincipalTag используются для проверки тегов ресурсов или субъектов IAM соответственно, но не для контроля сетевого доступа к конечным точкам Studio.