Специалист по машинному обучению выполняет распределенное обучение модели BERT на восьми экземплярах SageMaker. Обучающие данные находятся в S3. Какую комбинацию шагов следует предпринять для защиты данных во время распределенного обучения? (Выберите три.)

Запуск заданий распределенного обучения внутри частной VPC и включение шифрования для трафика между контейнерами обеспечивает изоляцию сети и защиту данных при передаче, что критически важно для конфиденциальных данных. Создание конечной точки S3 VPC позволяет экземплярам SageMaker получать доступ к S3 без прохождения через публичный интернет, что повышает безопасность и снижает задержки. Назначение роли IAM с доступом только для чтения к данным S3 реализует принцип наименьших привилегий, предотвращая несанкционированные изменения или удаление данных. Запуск в нескольких VPC с пирингом усложняет управление и не всегда необходим для одной задачи обучения. Создание NAT gateway не обеспечивает прямой защиты данных, а лишь позволяет экземплярам в частной подсети инициировать исходящие соединения в интернет. Добавление правила для входящего трафика в группу безопасности может быть необходимо для связи, но само по себе не является комплексной мерой защиты данных.