Uma empresa deseja ajustar um modelo hospedado no Amazon Bedrock usando dados confidenciais armazenados em bancos de dados privados dentro de uma VPC. Os dados devem permanecer dentro da rede privada da empresa. Qual opção satisfaz esse requisito?

A opção correta é usar o AWS PrivateLink para conectar a VPC e o Amazon Bedrock. O AWS PrivateLink permite que você acesse serviços da AWS de forma privada a partir de sua VPC, sem expor o tráfego à internet pública. Isso garante que os dados confidenciais permaneçam dentro da rede privada da empresa, atendendo ao requisito de segurança. Restringir o acesso ao Amazon Bedrock usando uma função de serviço do AWS Identity and Access Management (IAM) ou uma política de recurso do AWS Identity and Access Management (IAM) controla quem pode acessar o serviço, mas não garante que o tráfego de dados permaneça dentro da VPC. O uso de chaves do AWS Key Management Service (AWS KMS) para criptografar os dados protege os dados em repouso e em trânsito, mas não impede que o tráfego passe pela internet pública se o PrivateLink não for usado.