Amazon SageMakerのノートブックインスタンスへのSSHアクセスを制限し、IAMポリシーによるアクセスのみを許可する最適な構成はどれか。

2026年3月3日

SSHアクセス（ポート22）をセキュリティグループで拒否し、マネジメントコンソールまたはAPI経由の署名付きURLアクセスに限定するのが基本。

SageMakerの「XGBoost」において、決定木の各葉の最小重みを制御し、過学習を防ぐために使用するパラメータはどれか。

Amazon Redshiftに非常に大きなテーブルをロードした後、クエリパフォーマンスを維持するために実行すべきメンテナンス操作はどれか。