Ein ML-Ingenieur muss Amazon Bedrock-APIs von EC2-Instances aufrufen, die sich in einem privaten Subnetz befinden und privat bleiben müssen. Die Instances verfügen über eine Sicherheitsgruppe, die den Zugriff innerhalb des privaten Subnetzes erlaubt. Wie sollte der Ingenieur die EC2-Instances mit Amazon Bedrock verbinden?

Die Verwendung von AWS PrivateLink mit einem Interface VPC Endpoint ist die korrekte Lösung, da sie einen privaten und sicheren Zugriff auf Amazon Bedrock von EC2-Instances in einem privaten Subnetz ermöglicht, ohne dass der Datenverkehr über das öffentliche Internet geleitet wird. Dies entspricht den Anforderungen an die Vertraulichkeit. Das Ändern der Sicherheitsgruppe würde den Zugriff über das öffentliche Internet erfordern, was den Anforderungen an die Vertraulichkeit widerspricht. Amazon Bedrock kann nicht so konfiguriert werden, dass es ein privates Subnetz innerhalb Ihrer VPC verwendet; es ist ein verwalteter Dienst. Eine AWS Direct Connect-Verbindung ist für den Zugriff auf AWS-Dienste von On-Premises-Netzwerken gedacht, nicht für den internen VPC-Zugriff auf AWS-Dienste.