MLAMLソリューションの監視、メンテナンス、セキュリティ
医療機関が患者の診断データを使用してSageMakerリアルタイムエンドポイントで疾患リスク予測を提供しています。コンプライアンス要件として（1）エンドポイントへの推論リクエストがパブリックインターネットを経由しないこと、（2）同一VPC内の特定EC2インスタンスのみが呼び出せること、（3）エンドポイントのコンテナが外部インターネットと一切通信しないこと、の3点が定められています。3要件を全て満たす構成はどれですか。
ASageMaker Runtime用インターフェイスVPCエンドポイントを作成してセキュリティグループで発信元EC2を制限し、エンドポイントにVPC設定とEnableNetworkIsolationオプションを適用する
✓ 正解
SageMaker Runtime用インターフェイスVPCエンドポイント・セキュリティグループ・EnableNetworkIsolationの組み合わせにより3要件を全て満たす。
BSageMaker Runtime用インターフェイスVPCエンドポイントをIAMエンドポイントポリシーで特定EC2ロールに制限し、エンドポイントのVPC設定でサブネットとセキュリティグループを指定してプライベート通信を確立する
IAMエンドポイントポリシーはAPI認可には有用だが、EnableNetworkIsolationがなくコンテナの外部インターネット通信を遮断できないため要件3を満たさない。
CSageMakerエンドポイントをプライベートサブネットにVPC設定でデプロイし、NATゲートウェイとNACLで発信元IPを制限してエンドポイントへの通信をVPC内に留める
NATゲートウェイはプライベートサブネットからの送信インターネット通信を可能にするものであり、コンテナの外部通信遮断という要件3を満たさない。
DAPI GatewayにVPC Linkを使用してSageMakerエンドポイントをVPC内に統合し、リソースポリシーで呼び出し元VPCを制限してHTTPS暗号化を適用する
API GatewayのVPC Linkはプライベート接続を提供するが、EnableNetworkIsolationなしにはコンテナの外部通信遮断という要件3を満たさない。
解説
インターフェイスVPCエンドポイント（PrivateLink）でリクエストのインターネット非経由を確保し、セキュリティグループで接続元EC2を制限、EnableNetworkIsolationでコンテナの外部通信を遮断して3要件を同時に満たす。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでMLAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →