Privacidad del tráfico entre redes

En este tema se describe cómo protege Amazon SageMaker AI las conexiones desde el servicio a otras ubicaciones.

Las comunicaciones entre redes admiten el cifrado TLS 1.2 entre todos los componentes y clientes. Nosotros recomendamos TLS 1.3.

Las instancias se pueden conectar a la VPC del cliente, lo que proporciona acceso a los puntos de enlace de la VPC de S3 o a los repositorios de clientes. El cliente puede administrar la salida de Internet a través de esta interfaz si la salida a Internet de la plataforma de servicio está deshabilitada para blocs de notas. Para la capacitación y el alojamiento, la salida a través de la plataforma de servicio no está disponible cuando se conecta a la VPC del cliente.

De forma predeterminada, las llamadas a la API realizadas a los puntos de conexión publicados atraviesan la red pública hasta el router de solicitud. SageMaker AI es compatible con los puntos de conexión de la interfaz de Amazon Virtual Private Cloud con tecnología AWS PrivateLink para la conectividad privada entre la VPC del cliente y el router de solicitud para acceder a los puntos de conexión del modelo alojado. Para obtener información acerca de Amazon VPC, consulte Conexión a SageMaker AI desde su VPC.