一家金融机构在 VPC 中运行基于 Amazon Bedrock 的 AI 应用程序，出于合规性原因，该 VPC 不允许任何互联网访问。哪项 AWS 功能可以在不将 VPC 暴露给公共互联网的情况下，实现对 Bedrock 的私有访问？

AWS PrivateLink 允许您在 VPC 和支持的 AWS 服务、其他 AWS 账户托管的服务以及 AWS Marketplace 上提供的服务之间建立私有连接，而无需数据通过公共互联网。这满足了金融机构的合规性要求，因为它在不暴露 VPC 的情况下提供了对 Amazon Bedrock 的安全私有访问。 Amazon Macie 是一种数据安全和数据隐私服务，它使用机器学习来发现和保护敏感数据，与私有连接无关。Amazon CloudFront 是一种内容分发网络 (CDN) 服务，用于加速内容交付，与私有访问 Bedrock 无关。Internet gateway 允许 VPC 中的实例连接到互联网，这与题目中“不允许任何互联网访问”的要求相悖。