Bir şirket hassas eğitim verilerini Amazon S3'te depoluyor ve SageMaker eğitim işlerinin internetten ağ izolasyonlu olmasını sağlamalıdır. S3 verilerine erişime izin verirken gerekli ağ izolasyonunu hangi yapılandırma sağlayacaktır?

Doğru cevap, SageMaker eğitim işlerini özel alt ağlarda çalıştırmak ve bir S3 gateway VPC endpoint oluşturmaktır. Bu yapılandırma, eğitim işlerinin internete açık olmamasını sağlarken, S3'teki hassas eğitim verilerine güvenli ve özel bir ağ yolu üzerinden erişim sağlar. S3 gateway VPC endpoint'leri, S3'e giden trafiğin AWS ağı içinde kalmasını ve internet üzerinden geçmemesini garanti eder, bu da ağ izolasyonu gereksinimini karşılar. Diğer seçenekler neden yanlış: NAT Gateway kullanmak, özel alt ağlardaki kaynakların internete çıkışını sağlar ancak S3'e erişim için özel bir yol sağlamaz ve internet üzerinden trafiği yönlendirir, bu da istenen ağ izolasyonunu bozabilir. Genel alt ağlarda çalışmak, güvenlik grupları olsa bile internete açık bir yapı oluşturur ve ağ izolasyonu gereksinimini karşılamaz. Sadece şifreleme mekanizmalarını (bucket policy, SSE-KMS) kullanmak, verilerin depoda güvenliğini sağlasa da, eğitim işlerinin internetten ağ izolasyonunu sağlamaz.