一個模型被部署到一個 SageMaker endpoint，該 endpoint 位於一個包含兩個私有子網路和一個安全群組的 VPC 中。此模型需要從 S3 儲存桶下載資料並上傳資料到 S3 儲存桶，且所有流量都不能經過網際網路。哪種選項符合此要求？

正確答案是建立一個閘道 VPC endpoint。閘道 VPC endpoint 專為 S3 和 DynamoDB 設計，允許 VPC 中的資源透過 AWS 網路私下存取這些服務，而無需經過網際網路。設定路由表將 S3 流量導向此 endpoint，並使用 endpoint 政策來控制存取。 NAT Gateway 允許私有子網路中的資源連線到網際網路，但會將流量路由到公共網路，這與「所有流量都不能經過網際網路」的要求相悖。介面 VPC endpoint 適用於大多數 AWS 服務，但對於 S3，閘道 endpoint 是更直接且成本效益更高的方法。Gateway Load Balancer VPC endpoint 主要用於部署第三方網路虛擬設備，與直接存取 S3 的需求不符。