Bir şirket, SageMaker notebook instance'larının internet erişimi olmayan bir VPC içinde çalışmasını ve eğitim verilerinin S3'te olmasını istiyor. Hangi yaklaşım, SageMaker işlevselliğine izin verirken güvenlik gereksinimini (internet bağlantısı olmaması) karşılar?

Doğru cevap, SageMaker'ın ihtiyaç duyduğu hizmetler için VPC arayüz uç noktaları (interface endpoints) yapılandırmak ve güvenlik gruplarını kısıtlamaktır. Bu yaklaşım, SageMaker notebook instance'larının internete doğrudan erişimi olmadan S3 gibi AWS hizmetleriyle güvenli ve özel bir şekilde iletişim kurmasını sağlar. VPC arayüz uç noktaları, trafiği AWS ağı içinde tutarak internet üzerinden geçmesini engeller ve böylece güvenlik gereksinimini karşılar. Güvenlik gruplarının kısıtlanması ise sadece gerekli giden bağlantılara izin vererek ek bir güvenlik katmanı sağlar. Diğer seçenekler neden yanlış: Site-to-Site VPN, internete bağlantı kurarak güvenlik gereksinimini ihlal eder. İnternet erişimini yasaklayan bir IAM politikası, SageMaker'ın S3 gibi AWS hizmetlerine erişimini de engelleyebilir ve işlevselliği bozabilir. Tüm gelen ve giden trafiği engelleyen güvenlik grupları, SageMaker'ın S3'e veya diğer gerekli AWS hizmetlerine erişimini tamamen keserek çalışmasını imkansız hale getirir.