Veri bilimciler, internet erişimi olmayan bir VPC içinde Amazon SageMaker örneklerini ve API'lerini kullanır. Eğitim veri kümeleri Amazon S3'te bulunur ve S3 ve SageMaker API'leri için arayüz VPC uç noktaları aracılığıyla erişilir. Ekibin zaman zaman paketleri güncellemek için genel Python Package Index (PyPI) erişimine ihtiyacı vardır. SageMaker örneklerinin internetten izole kalması gerekir. Hangi çözüm, VPC'yi izole tutarken PyPI erişimi sağlar?

Doğru cevap, AWS CodeArtifact'ı kullanmaktır. CodeArtifact, PyPI gibi genel depoları güvenli bir şekilde önbelleğe almanızı ve proxy yapmanızı sağlar. Bir CodeArtifact alanı ve deposu oluşturup public:pypi için harici bir bağlantı ekleyerek, SageMaker örnekleriniz CodeArtifact VPC uç noktası aracılığıyla PyPI paketlerine erişebilir. Bu, SageMaker örneklerinin internetten izole kalmasını sağlarken, ihtiyaç duyulan paketlere erişimi mümkün kılar. Diğer seçenekler neden uygun değil: AWS CodeCommit, paketleri yönetmek için tasarlanmamıştır; kaynak kodu depolamak içindir. Her paket için ayrı bir depo oluşturmak pratik değildir ve senkronizasyon karmaşıktır. NAT ağ geçidi veya NAT örneği kullanmak, SageMaker örneklerine doğrudan internet erişimi sağlar, bu da soruda belirtilen izolasyon gereksinimini ihlal eder. Ağ ACL'leri veya güvenlik duvarı kuralları ile kısıtlama yapılsa bile, bu doğrudan bir internet bağlantısıdır.