Publié le: Dec 14, 2020

Amazon SageMaker Studio est le premier environnement de développement entièrement intégré (IDE) dédié au Machine Learning (ML). Il fournit une interface visuelle unique basée sur le Web dans laquelle vous pouvez effectuer toutes les étapes de développement ML nécessaires pour préparer, créer, entraîner et régler, déployer et gérer des modèles. À partir d'aujourd'hui, vous pouvez sécuriser la connexion de votre Amazon Virtual Private Cloud (VPC) à SageMaker Studio à l'aide d'AWS PrivateLink. Lorsque vous utilisez PrivateLink, tout le trafic circule entièrement dans le réseau AWS sans traverser l'Internet public, ajoutant ainsi une couche de sécurité supplémentaire. 

Certaines exigences en matière de conformité telles que HIPAA ou PCI peuvent obliger à empêcher les informations de traverser Internet. De plus, empêcher l'exposition des données à l'Internet public réduit la probabilité de vecteurs de menace tels que la force brute et les attaques par déni de service distribué. AWS PrivateLink vous permet d'accéder en privé à SageMaker Studio à partir de votre VPC à l'aide des points de terminaison de VPC d'interface. Un point de terminaison de VPC est une interface réseau Elastic dans votre sous-réseau avec des adresses IP privées qui sert de point d'entrée pour l'accès à SageMaker Studio. Avec AWS PrivateLink, votre connectivité à SageMaker Studio fonctionne comme si elle était hébergée directement sur votre réseau privé. 

Vous pouvez également utiliser des rôles et des stratégiesAWS Identity and Access Management (IAM) pour restreindre l'accès aux seules connexions établies à partir de votre VPC. Sinon, vous pouvez également limiter l'accès à SageMaker Studio à partir d'une plage d'adresses IP de confiance telles que votre réseau d'entreprise. Vous pouvez trouver des exemples de telles stratégies IAM dans notre documentation

La fonction est désormais disponible dans toutes les régions AWS où Amazon SageMaker Studio est disponible. Consultez la documentation d'Amazon SageMaker pour plus de détails.