Una empresa necesita llamar a las API de Amazon Bedrock desde su cuenta de AWS sin exponer datos a la internet pública. ¿Qué solución satisface tanto la conectividad privada como la evitación de la exposición a internet?

La opción correcta es usar AWS PrivateLink para crear una conexión privada entre la VPC de la empresa y Amazon Bedrock. AWS PrivateLink permite establecer conexiones privadas entre su Virtual Private Cloud (VPC) y los servicios compatibles de AWS, como Amazon Bedrock, sin que el tráfico atraviese la internet pública. Esto asegura que los datos permanezcan dentro de la red de AWS, cumpliendo con los requisitos de conectividad privada y evitando la exposición a internet. Las otras opciones no abordan directamente la conectividad privada a servicios de AWS sin pasar por internet. Amazon CloudFront es una red de entrega de contenido (CDN) que mejora el rendimiento y la seguridad de la entrega de contenido web, pero no establece conexiones privadas a servicios internos. AWS Glue es un servicio de ETL sin servidor para preparar y cargar datos, y AWS Lake Formation es para la gobernanza de datos en data lakes; ninguno de los dos proporciona conectividad de red privada a servicios de AWS.