Bir fintech girişimi olan DataCoral, özel Docker kapsayıcıları kullanarak hassas model eğitimlerini SageMaker üzerinde çalıştırmaktadır ve bu kapsayıcıların asla genel internete erişmemesi gerekmektedir. Güvenlik politikaları, eğitim kapsayıcılarından gelen tüm giden internet trafiğini engellemeyi gerektirirken, S3 eğitim verilerine VPC endpoint'leri aracılığıyla erişime izin vermektedir. Bir SageMaker eğitim işi başlatılırken bu gereksinimi hangi yapılandırma değişikliği karşılayacaktır?

Bu seçenek, SageMaker eğitim kapsayıcılarının genel internete erişimini engellerken S3'e güvenli erişim sağlama gereksinimini doğrudan karşılar. EnableNetworkIsolation'ı true olarak ayarlamak, eğitim kapsayıcısının ağ arayüzlerinin genel internete erişmesini engeller. S3 VPC gateway endpoint'i (com.amazonaws.<region.s3) ise S3'e özel ağ üzerinden erişim sağlayarak internete çıkışa gerek kalmadan eğitim verilerine ulaşılmasını mümkün kılar. Eğitim işinin yürütme rolünün S3 ve VPC endpoint'leri için gerekli izinlere sahip olması, bu erişimin sorunsuz çalışması için kritik öneme sahiptir. Diğer seçenekler bu gereksinimleri tam olarak karşılamaz: EnableNetworkIsolation'ı atlamak, kapsayıcıların internete erişimini garanti etmez. NAT Gateway etkinleştirmek, internet erişimine izin verir ve bu da güvenlik politikasını ihlal eder. Genel bir alt ağ ve Internet Gateway kullanmak, internet erişimine izin verir ve güvenlik grubu kuralları her zaman yeterli koruma sağlamayabilir.