Una empresa desea ajustar un modelo alojado en Amazon Bedrock utilizando datos confidenciales almacenados en bases de datos privadas dentro de una VPC. Los datos deben permanecer dentro de la red privada de la empresa. ¿Qué opción satisface este requisito?

La opción correcta es usar AWS PrivateLink para conectar la VPC y Amazon Bedrock. AWS PrivateLink permite que los servicios de AWS se conecten de forma privada a la VPC sin exponer el tráfico a la internet pública. Esto asegura que los datos confidenciales permanezcan dentro de la red privada de la empresa mientras se accede a Amazon Bedrock para el ajuste del modelo. Restringir el acceso con roles o políticas de IAM (opciones 1 y 2) gestiona la autorización de quién puede acceder al servicio, pero no asegura que el tráfico de red permanezca privado y dentro de la VPC. El cifrado con AWS KMS (opción 4) protege los datos en reposo y en tránsito, pero no garantiza que la conexión a Bedrock se realice de forma privada a través de la VPC sin pasar por la internet pública.