某公司需要在其 AWS 账户内调用 Amazon Bedrock API，同时不将数据暴露给公共互联网。哪种解决方案既能满足私有连接，又能避免互联网暴露？

正确答案是使用 AWS PrivateLink 在公司的 VPC 和 Amazon Bedrock 之间创建私有连接。AWS PrivateLink 允许您在 VPC 和支持的 AWS 服务（如 Amazon Bedrock）之间建立私有连接，而无需数据通过公共互联网。这确保了数据安全性和合规性。 其他选项不满足私有连接和避免互联网暴露的要求： Amazon CloudFront 是内容分发网络 (CDN)，主要用于加速内容交付和限制对公共资源的访问，但它不能为 AWS 服务提供私有连接。 AWS Glue 是一种无服务器数据集成服务，用于数据准备和 ETL，与私有连接到 Bedrock 无关。 AWS Lake Formation 专注于数据湖的构建和管理，以及数据治理和共享，与私有连接到 Bedrock 无关。