GreenField Media, aynı AWS hesabında SageMaker eğitimi çalıştırıyor ve modelleri barındırıyor. Tüm eğitim ve barındırma örneklerinin belirli özel alt ağlarda başlatılmasını ve trafiği yalnızca dahili analiz VPC'leriyle kısıtlayan güvenlik gruplarını kullanmasını istiyorlar. Belirtilen alt ağların ve güvenlik gruplarının hem eğitim hem de uç nokta barındırma için doğru şekilde kullanılmasını sağlayacak SageMaker yapılandırma değişikliği hangisidir?

Doğru cevap, SageMaker eğitim işleri ve uç noktaları için özel ağ yapılandırması sağlamanın standart yoludur. CreateTrainingJob API çağrısında VpcConfig'i (alt ağlar ve güvenlik grubu kimlikleri ile birlikte) belirtmek, eğitim işinin belirtilen alt ağlarda başlatılmasını ve güvenlik gruplarını kullanmasını sağlar. Benzer şekilde, bir model oluştururken ve CreateEndpointConfig çağrısı yaparken aynı VpcConfig'i eklemek, barındırma uç noktasının aynı ağ kısıtlamalarına uymasını sağlar. Bu, SageMaker'ın belirtilen VPC'ye ağ arayüzleri (ENI'ler) yerleştirmesini zorunlu kılar. Diğer seçenekler yanlıştır çünkü: Güvenlik gruplarını hizmet sorumlusuna eklemek, SageMaker kaynaklarının bunları otomatik olarak devralmasını sağlamaz. Ağ yapılandırması her kaynak için açıkça belirtilmelidir. Hesap düzeyindeki varsayılan VPC'yi ayarlamak, SageMaker'ın bunu otomatik olarak kullanacağı anlamına gelmez; SageMaker, ağ yapılandırması için açık yapılandırma gerektirir. Yalnızca EndpointConfig'i yapılandırmak, eğitim işlerinin bu ayarları devralmasını sağlamaz. Eğitim ve barındırma için ağ yapılandırması ayrı ayrı belirtilmelidir.