網際網路流量隱私權

本主題說明 Amazon 如何 SageMaker 保護從服務到其他位置的連線。

網際網路通訊支援所有元件和用戶端之間的 TLS 1.2 加密。我們建議使用 TLS 1.3。

執行個體可以連線至客戶 VPC，提供對 S3 VPC端點或客戶儲存庫的存取權。如果筆記本停用服務平台網際網路輸出，則客戶可以透過此介面管理網際網路輸出。對於訓練和託管，連線至客戶的 時，無法透過服務平台輸出VPC。

根據預設，對已發佈端點的API呼叫會周遊公有網路到請求路由器。 SageMaker 支援由 支援的 Amazon Virtual Private Cloud 介面端點， AWS PrivateLink 可在客戶的 VPC和請求路由器之間進行私有連線，以存取託管模型端點。如需 Amazon 的相關資訊VPC，請參閱 連線至 SageMaker 內部 VPC