一家公司希望使用存储在VPC内部私有数据库中的敏感数据，对托管在Amazon Bedrock上的模型进行微调。数据必须保留在公司的私有网络中。哪个选项满足此要求？

正确答案是使用AWS PrivateLink连接VPC和Amazon Bedrock。AWS PrivateLink允许您在VPC和支持的AWS服务（如Amazon Bedrock）之间建立私有连接，而无需数据通过公共互联网。这确保了敏感数据在微调过程中始终保留在公司的私有网络中，满足了安全和合规性要求。 其他选项不满足此要求： 使用IAM服务角色或资源策略可以控制对Amazon Bedrock的访问权限，但它们不能确保数据在传输过程中不离开私有网络。 使用AWS KMS密钥加密数据可以保护静态数据和传输中的数据，但它不能替代私有网络连接，以确保数据不通过公共互联网。