Ein Unternehmen möchte ein auf Amazon Bedrock gehostetes Modell mithilfe sensibler Daten, die in privaten Datenbanken innerhalb einer VPC gespeichert sind, feinabstimmen. Die Daten müssen innerhalb des privaten Netzwerks des Unternehmens bleiben. Welche Option erfüllt diese Anforderung?

Die korrekte Antwort ist die Verwendung von AWS PrivateLink, um die VPC und Amazon Bedrock zu verbinden. AWS PrivateLink ermöglicht private Konnektivität zwischen VPCs und unterstützten AWS-Services, ohne dass Daten über das öffentliche Internet übertragen werden. Dies stellt sicher, dass die sensiblen Daten innerhalb des privaten Netzwerks des Unternehmens bleiben, während das Bedrock-Modell feinabgestimmt wird. Die Beschränkung des Zugriffs auf Amazon Bedrock mittels IAM-Servicerollen oder Ressourcenrichtlinien kontrolliert zwar die Autorisierung, löst aber nicht das Problem der privaten Netzwerkkonnektivität für die Datenübertragung. Die Verwendung von AWS KMS-Schlüsseln verschlüsselt die Daten, aber auch dies gewährleistet keine private Netzwerkverbindung zwischen der VPC und Amazon Bedrock; die Daten könnten immer noch über das öffentliche Internet übertragen werden, wenn keine PrivateLink-Verbindung besteht.