Uma instituição financeira executa um aplicativo de IA baseado em Amazon Bedrock dentro de uma VPC que não permite nenhum acesso à Internet por motivos de conformidade. Qual recurso da AWS permite acesso privado ao Bedrock sem expor a VPC à Internet pública?

AWS PrivateLink permite que você acesse serviços da AWS, como o Amazon Bedrock, de forma privada a partir de sua VPC, sem usar um gateway da Internet, um dispositivo NAT ou uma conexão VPN. Ele mantém o tráfego de rede dentro da rede da AWS, garantindo que a VPC permaneça isolada da Internet pública, o que é essencial para requisitos de conformidade. Amazon Macie é um serviço de segurança de dados que usa aprendizado de máquina para descobrir e proteger dados sensíveis, não relacionado ao acesso à rede. Amazon CloudFront é um serviço de rede de entrega de conteúdo (CDN) que acelera a entrega de conteúdo, não fornecendo acesso privado a serviços da AWS. Um Internet Gateway conecta uma VPC à Internet, o que contradiz o requisito de não ter acesso à Internet.