如何将Sagemaker IP列入白名单？

Question

【以下的问题经过翻译处理】 我想将 Sagemaker Studio的 IP 列入许可名单，以便人们可以从 Sagemaker 访问这些列入许可名单的服务。我在我的 VPC 的私有子网中创建了一个 sagemaker 域，所以理论上它应该使用关联的 NAT 网关的 IP，对吗？但是我看到了不同的 IP 🤔

Answer

【以下的回答经过翻译处理】 我又仔细地检查了一下创建Sagemaker的terraform代码，我指定了一个VPC，所以我认为它会在VPC中，但事实证明我还需要指定AppNetworkAccessType。
不对的例子:
```
resource "aws_sagemaker_domain" "my_domain" {
  domain_name = var.domain_name
  auth_mode   = "IAM"
  vpc_id      = var.vpc_id
  subnet_ids  = var.subnet_ids
```
正确的例子：
```
resource "aws_sagemaker_domain" "my_domain" {
  domain_name = var.domain_name
  auth_mode   = "IAM"
  vpc_id      = var.vpc_id
  subnet_ids  = var.subnet_ids
  app_network_access_type = "VpcOnly"
```

如何将Sagemaker IP列入白名单？

相關內容