Ваша организация запрещает прямой доступ в интернет из управляемых инстансов ноутбуков, но при этом необходимо использовать управляемый ML-сервис. Как можно включить управляемый сервис, не предоставляя доступ в интернет инстансам ноутбуков?

Создание VPC interface endpoints (интерфейсных конечных точек VPC) для управляемого ML-сервиса внутри корпоративной VPC позволяет ноутбукам безопасно и приватно обращаться к сервису, используя приватные IP-адреса из вашей VPC. Трафик между ноутбуками и сервисом остается внутри сети AWS, не выходя в публичный интернет. Создание NAT Gateway не подходит, так как оно предоставляет исходящий доступ в интернет для приватных подсетей, что противоречит требованию отсутствия прямого доступа в интернет. Маршрутизация трафика через локальную сеть (on-premises) усложняет архитектуру и может не обеспечивать необходимую производительность или безопасность. Пиринг VPC с VPC провайдера (если бы это было возможно для управляемого сервиса) не является стандартным или рекомендуемым способом для доступа к управляемым сервисам AWS; интерфейсные конечные точки специально разработаны для этой цели.