Специалисты по данным используют экземпляры Amazon SageMaker и API внутри VPC, не имеющего доступа к интернету. Наборы данных для обучения находятся в Amazon S3 и доступны через интерфейсные VPC endpoints для S3 и SageMaker API. Иногда команде требуется доступ к публичному индексу пакетов Python (PyPI) для обновления пакетов. Экземпляры SageMaker должны оставаться изолированными от интернета. Какое решение обеспечивает доступ к PyPI, сохраняя при этом изоляцию VPC?

Правильный ответ — создание домена и репозитория AWS CodeArtifact с внешним подключением к public:pypi, настройка клиента Python для использования CodeArtifact и создание VPC endpoint для CodeArtifact. Это решение позволяет экземплярам SageMaker, находящимся в изолированном VPC, безопасно получать доступ к пакетам PyPI через CodeArtifact, который, в свою очередь, получает их из интернета. VPC endpoint для CodeArtifact обеспечивает частное подключение без выхода в интернет. Неправильные варианты: Создание репозитория AWS CodeCommit для каждого пакета непрактично и неэффективно для управления зависимостями PyPI. Создание NAT Gateway или NAT Instance открывает VPC для интернета, что нарушает требование изоляции экземпляров SageMaker от интернета. Хотя можно ограничить доступ с помощью сетевых ACL или правил брандмауэра, это все равно создает путь к интернету, чего следует избегать.