GreenField Media 在同一個 AWS 帳戶中執行 SageMaker 訓練並託管模型。他們要求所有訓練和託管實例都在特定的私有子網路中啟動，並使用僅將流量限制在其內部分析 VPC 的安全群組。哪種 SageMaker 配置變更可以正確地強制訓練和端點託管使用指定的子網路和安全群組？

正確答案是，您必須在 CreateTrainingJob、CreateModel 和 CreateEndpointConfig 請求中明確提供 VpcConfig（包含子網路和安全群組 ID）。SageMaker 訓練任務和模型端點是獨立的資源，需要各自的 VPC 配置，以確保它們都在指定的私有子網路中啟動並使用所需的安全性設定。這會導致在您的 VPC 中建立彈性網路介面 (ENI)，從而將流量限制在您的內部網路。 將安全群組附加到 SageMaker 服務主體是無效的，因為 SageMaker 服務主體不直接與您的 VPC 資源互動。將帳戶層級的預設 VPC 設定為所需的子網路也無濟於事，因為 SageMaker 不會自動繼承帳戶的預設 VPC 設定。僅使用 VPC 子網路和安全群組配置 EndpointConfig 是不夠的，因為訓練任務不會自動繼承這些設定。