SageMaker domain 在公開子網路中運行，網路也已正確配置，但現在有可疑流量來自特定 IP 位址。公司需要阻止該 IP 存取此 domain。哪種網路配置變更可以達成此目的？

網路 ACL (Network Access Control List) 是一種無狀態的防火牆，用於控制進出子網路的流量。透過在網路 ACL 中建立一個入站拒絕規則，指定來源 IP 位址，並將此 ACL 與 SageMaker Domain 所在的子網路關聯，可以有效阻止該特定 IP 位址的流量進入子網路，進而保護 Domain。 安全群組是針對執行個體層級的防火牆，而 SageMaker Domain 是一個服務，其底層資源可能包含多個執行個體，直接將安全群組附加到 Domain 並不直接適用於拒絕特定 IP。影子變體和 Inference Recommender 用於模型部署和流量路由策略，與網路層級的 IP 阻擋無關。VPC 路由表用於定義網路流量的路由路徑，而非用於基於 IP 位址的流量過濾或拒絕。