Bir model, iki özel alt ağ ve bir güvenlik grubu içeren bir VPC içindeki bir SageMaker endpoint'ine dağıtıldı. Modelin, internet üzerinden herhangi bir trafik geçirmeden bir S3 bucket'ından indirme ve S3 bucket'ına yükleme yapması gerekiyor. Bu gereksinimi hangi seçenek karşılar?

Doğru cevap, bir Gateway VPC endpoint oluşturmaktır. Bu, SageMaker endpoint'inin internet üzerinden geçmeden S3'e özel olarak erişmesini sağlar. Gateway endpoint'ler, S3 ve DynamoDB gibi hizmetler için özel olarak tasarlanmıştır ve VPC'nizden bu hizmetlere giden trafiği doğrudan AWS ağı üzerinden yönlendirir. Bir endpoint politikası, S3 bucket'ına erişimi daha da kısıtlayarak güvenliği artırır. Yönlendirme tablolarının güncellenmesi, trafiğin bu endpoint üzerinden akmasını sağlar. NAT Gateway seçeneği yanlıştır çünkü bu, trafiği internet üzerinden yönlendirir ve gereksinimde belirtilen "internet üzerinden herhangi bir trafik geçirmeden" koşulunu ihlal eder. Interface VPC endpoint'ler, S3 için kullanılamaz; S3 için Gateway VPC endpoint'ler kullanılır. Gateway Load Balancer VPC endpoint'ler, üçüncü taraf sanal cihazları dağıtmak için kullanılır ve S3 erişimi için uygun değildir.