Bir şirket, AWS'de ML altyapısı barındırıyor ve ofisteki ekip bir IPsec VPN aracılığıyla bir VPC'ye bağlanıyor. VPC'de enableDnsHostnames ve enableDnsSupport true olarak ayarlanmış ve ofis DNS çözümleyicileri VPC DNS'i işaret ediyor. Şirket, SageMaker not defterlerine genel internet üzerinden erişimi yasaklıyor; tüm erişim VPN üzerinden ve AWS ağı içinde özel kalmalıdır. En az geliştirme çabasıyla bu gereksinimleri karşılayan çözüm hangisidir?

Doğru cevap, SageMaker not defterleri için bir VPC arayüz uç noktası (AWS PrivateLink) oluşturmaktır. Bu çözüm, SageMaker not defterlerine genel internete maruz kalmadan özel ve güvenli erişim sağlar. VPN üzerinden bağlanan şirket içi ekip, VPC'deki bu uç noktayı kullanarak SageMaker not defterlerine doğrudan erişebilir. Bu, en az geliştirme çabası gerektiren ve güvenlik gereksinimlerini karşılayan en uygun yöntemdir. Yanlış seçenekler ise şunlardır: EC2 bastion host seçenekleri (genel veya özel alt ağda): Bu yaklaşımlar, SageMaker not defterlerine erişim için fazladan bir atlama noktası (bastion host) gerektirir. Bu, gereksiz karmaşıklık ve ek yönetim yükü getirir. Ayrıca, SageMaker not defterleri doğrudan erişim için tasarlanmıştır ve bir bastion host üzerinden erişim, kullanım kolaylığını azaltır. NAT gateway oluşturma: NAT gateway, özel alt ağlardaki kaynakların internete çıkış yapmasını sağlar, ancak dışarıdan gelen bağlantılara izin vermez. SageMaker not defterlerine erişim için bir NAT gateway kullanmak, not defterlerine özel erişim sağlamaz ve güvenlik gereksinimlerini karşılamaz.