Veri bilimi ekibiniz, güvenli nesne depolamasındaki verilere erişmek için yönetilen not defteri örneklerini kullanır. Güvenlik politikası, tüm not defterlerinin internet erişimi olmayan özel bir kurumsal ağ içinde çalışmasını ve depolama ile yönetilen ML hizmetlerine yönelik tüm trafiğin bulut sağlayıcının ağı içinde kalmasını gerektirir. Bu gereksinimleri karşılamak için not defteri örnekleri nasıl yapılandırılmalıdır?

Doğru cevap, not defterlerini özel bir alt ağa yerleştirmeyi ve VPC arayüz uç noktaları (VPC interface endpoints) yapılandırmayı içerir. Bu yaklaşım, not defterlerinin internet erişimi olmadan özel bir ağ içinde çalışmasını sağlar ve depolama ile yönetilen ML hizmetlerine giden tüm trafiğin bulut sağlayıcının ağı içinde kalmasını garanti eder. VPC arayüz uç noktaları, hizmetlere özel IP adresleri üzerinden erişim sağlayarak genel internete çıkış ihtiyacını ortadan kaldırır. Diğer seçenekler neden yanlış: "Aynı VPC içinde barındırın" seçeneği, hizmetlerin özel ağda kalmasını sağlasa da, not defterlerinin internet erişimi olmadan bu hizmetlere nasıl erişeceğini açıklamaz. "IAM politikalarına güvenin" seçeneği, yetkilendirme için önemlidir ancak ağ izolasyonu gereksinimini karşılamaz. "NAT gateway" seçeneği, not defterlerinin internete çıkış yapmasını gerektireceğinden, internet erişimi olmayan özel ağ gereksinimini ihlal eder.