AIデータへのネットワーク経路を保護する

サービスへの通信経路をVPC内から制御し、公開経路への依存を減らせる。

サービスへの通信経路をVPC内から制御し、公開経路への依存を減らせる。

問題の要件では、対応するVPCエンドポイントやプライベート経路を検討するが解決する範囲と、別の工程が担う範囲を分けて判断する。

ネットワーク・API・リソースの各層でアクセスを制御する。

ネットワーク・API・リソースの各層でアクセスを制御する。

問題の要件では、セキュリティグループ、IAM、バケットポリシーを重ねて制限するが解決する範囲と、別の工程が担う範囲を分けて判断する。