Bir sağlık şirketi, Amazon SageMaker notebook örneklerinin genel internet üzerinden herhangi bir trafik geçirmeden S3'teki hassas eğitim verilerine erişmesini şart koşuyor. Bir ML uzmanı bu gereksinimleri karşılamak için hangi adımları atmalıdır? (İki tane seçin.)

Hassas verilerin genel internet üzerinden geçmesini engellemek için SageMaker notebook örneğinin internet erişimi devre dışı bırakılmış olarak bir VPC içinde başlatılması gerekir. Bu, notebook'un yalnızca VPC içinde iletişim kurmasını sağlar. Ardından, SageMaker notebook'un S3'teki eğitim verilerine özel olarak erişebilmesi için aynı VPC'ye bir S3 VPC endpoint'i (Gateway endpoint) oluşturulmalı ve eklenmelidir. Bu endpoint, S3'e giden trafiği AWS omurga ağı üzerinden yönlendirir ve genel internete maruz kalmayı önler. Yanlış seçenekler: VPN tüneli oluşturmak, SageMaker ve S3 arasındaki dahili AWS trafiği için gereksiz ve uygun olmayan bir çözümdür. S3 bucket policy'si tek başına yeterli değildir; notebook'un kendisinin de genel internetten izole edilmesi gerekir. AWS Transit Gateway, birden fazla VPC'yi veya şirket içi ağı bağlamak için kullanılır ve bu senaryoda doğrudan bir çözüm değildir.