某公司要求 SageMaker notebook 實例在沒有網際網路存取的 VPC 內執行，且訓練資料位於 S3 中。哪種方法可以在滿足安全要求（無網際網路連線）的同時，允許 SageMaker 正常運作？

正確答案是設定 VPC 介面端點。當 SageMaker notebook 實例位於沒有網際網路存取的 VPC 中時，它無法直接存取 S3 或其他 AWS 服務。VPC 介面端點（由 AWS PrivateLink 提供支援）允許 SageMaker notebook 實例透過 AWS 內部網路私密地連接到 S3 和其他 SageMaker 服務，而無需經過網際網路。這滿足了無網際網路存取的要求，同時確保 SageMaker 的功能。 其他選項不正確的原因： 透過 AWS Site-to-Site VPN 連線到網際網路會違反「無網際網路存取」的要求。 建立禁止網際網路存取的 IAM 政策雖然限制了網際網路存取，但並未提供 SageMaker 存取 S3 和其他必要服務的替代路徑，導致功能中斷。 建立阻擋所有入站和出站流量的 VPC 安全群組會完全阻止 SageMaker notebook 實例與任何服務的通訊，使其無法運作。