VPC içindeki SageMaker notebook instance'ları, API trafiğinin AWS ağı üzerinde kalması için arayüz endpoint'leri kullanır, ancak VPC dışındaki kullanıcılar yine de internet üzerinden notebook instance'larına erişebilir. Yasal VPC tabanlı erişime izin verirken harici kullanıcıların notebook'lara erişmesini engellemek için hangi eylemleri yapmalısınız?

Doğru cevap, VPC dışındaki kullanıcıların internet üzerinden notebook'lara erişmesini engellerken yasal VPC tabanlı erişime izin vermek için en etkili ve güvenli yöntemdir. sagemaker:CreatePresignedNotebookInstanceUrl ve sagemaker:DescribeNotebookInstance işlemlerini VPC endpoint'lerinden gelen çağrılarla kısıtlayan bir IAM politikası, notebook'lara erişim için gerekli olan önceden imzalanmış URL oluşturma ve notebook durumunu sorgulama yeteneklerini kontrol eder. Bu, AWS ağında kalmayı zorunlu kılar ve dışarıdan doğrudan erişimi engeller. Diğer seçenekler neden yanlış: Güvenlik gruplarını değiştirmek, notebook'lara yalnızca VPC CIDR aralıklarından erişime izin verebilir ancak CreatePresignedNotebookInstanceUrl gibi API çağrıları hala internet üzerinden yapılabilir ve bu da notebook'a erişim sağlayabilir. NAT gateway eklemek ve alt ağları özel hale getirmek, notebook'ların internete çıkışını kontrol eder ancak dışarıdan notebook'lara erişimi doğrudan engellemez. Ağ ACL'sini değiştirmek, alt ağ düzeyinde trafik kontrolü sağlar ancak yine de API çağrıları aracılığıyla notebook'lara erişim mümkün olabilir.