Вы создали VPC с конечной точкой интерфейса VPC для SageMaker Service API. Вы хотите ограничить доступ так, чтобы только определенные инстансы EC2 и пользователи IAM могли вызывать SageMaker API. VPC имеет одну публичную подсеть. Какие два действия обеспечат безопасный доступ к конечной точке? (Выберите два.)

Правильные варианты обеспечивают многоуровневую защиту. Прикрепление политики конечной точки VPC позволяет явно указать, какие пользователи IAM могут использовать конечную точку, обеспечивая контроль на уровне идентификации. Настройка группы безопасности на сетевом интерфейсе конечной точки ограничивает доступ на сетевом уровне, разрешая подключения только с определенных IP-адресов или других групп безопасности (например, связанных с инстансами EC2), что соответствует требованию об ограничении доступа для определенных инстансов EC2. Неправильные варианты: Ограничение доступа только через политики IAM пользователей не позволяет контролировать доступ на сетевом уровне и не учитывает требование об ограничении доступа для определенных инстансов EC2. Изменение ACL сети на сетевом интерфейсе конечной точки не является правильным подходом, так как группы безопасности обеспечивают более детальный и динамический контроль для инстансов EC2 и конечных точек. ACL сети работают на уровне подсети и менее гибки. Создание конечной точки интерфейса SageMaker Runtime не относится к SageMaker Service API, а предназначено для вызова развернутых моделей, что не решает поставленную задачу.