一家醫療保健公司要求 Amazon SageMaker 筆記本實例存取 S3 中敏感的訓練資料，且不允許任何流量流經公共網際網路。ML 專家應執行哪些步驟組合來滿足這些要求？(選擇兩項)

為滿足在不允許公共網際網路流量的情況下存取 S3 中敏感訓練資料的要求，正確的做法是： 1. 在未啟用網際網路存取的 VPC 內啟動 SageMaker 筆記本實例。 這確保了筆記本實例本身無法透過公共網際網路進行傳輸，從而增強了安全性。 2. 建立 S3 VPC 端點並將其連接到 SageMaker 筆記本使用的 VPC。 S3 VPC 端點（閘道型）允許筆記本實例透過 AWS 內部網路私密地存取 S3，而無需經過公共網際網路。 其他選項不正確的原因： 建立 VPN 隧道不適用於 SageMaker 服務與 S3 之間，S3 VPC 端點是更合適且安全的解決方案。 S3 儲存貯體政策可以限制存取，但若沒有 VPC 端點，SageMaker 筆記本仍可能需要透過公共網際網路路由才能到達 S3。 部署 AWS Transit Gateway 雖然可用於網路連接，但對於 SageMaker 筆記本私密存取 S3 而言，VPC 端點是更直接且專用的解決方案。