我是 sagemaker 的新手，我希望在具有私有子网的 VPC 中使用 sagemaker，因此从 s3 访问的数据不会暴露在公共互联网上。
我创建了一个带有私有子网（没有 Internet 或 nat 网关）的 vpc，并附加了一个 vpc s3 网关端点 - 有了这个，我可以将子网的默认安全组设置应用于 sagemaker 笔记本实例吗？..或者是否需要一些额外的配置？
另外，我希望保持 sagemaker 笔记本实例的互联网访问，所以我仍然可以下载 python 包（但只是想确保使用私有子网从 s3 读取的数据在其默认安全组中都可以）
谢谢