資料科學家在沒有網際網路存取的 VPC 內使用 Amazon SageMaker 執行個體和 API。訓練資料集位於 Amazon S3 中，並透過 S3 和 SageMaker API 的介面 VPC 端點存取。團隊偶爾需要存取公共 Python Package Index (PyPI) 來更新套件。SageMaker 執行個體必須保持與網際網路隔離。哪種解決方案可以在保持 VPC 隔離的同時提供 PyPI 存取？

正確答案是建立一個 AWS CodeArtifact 網域和儲存庫，為 public:pypi 新增一個外部連線，設定 Python 用戶端使用 CodeArtifact 儲存庫，並為 CodeArtifact 建立一個 VPC 端點。此方案允許 SageMaker 執行個體透過 VPC 端點存取 CodeArtifact，而 CodeArtifact 則負責從公共 PyPI 提取套件，從而維持 SageMaker 執行個體的網路隔離。 其他選項不正確的原因： 建立 CodeCommit 儲存庫並手動同步 PyPI 套件效率低下且難以維護，無法自動更新套件。 在 VPC 中建立 NAT Gateway 或 NAT Instance 會使 SageMaker 執行個體能夠直接或間接存取網際網路，這違反了保持 VPC 隔離的要求。即使透過網路 ACL 或防火牆規則限制存取，也增加了潛在的攻擊面。