Una institución financiera ejecuta una aplicación de IA basada en Amazon Bedrock dentro de una VPC a la que no se le permite ningún acceso a Internet por motivos de cumplimiento. ¿Qué característica de AWS permite el acceso privado a Bedrock sin exponer la VPC a la Internet pública?

AWS PrivateLink permite la conectividad privada entre VPCs, servicios de AWS y aplicaciones locales de forma segura, sin exponer el tráfico a la Internet pública. Esto es crucial para la institución financiera, ya que garantiza que su aplicación de IA basada en Amazon Bedrock pueda acceder al servicio sin violar los requisitos de cumplimiento que prohíben el acceso a Internet. Amazon Macie es un servicio de seguridad de datos que descubre y protege datos sensibles, no una solución de conectividad. Amazon CloudFront es una red de entrega de contenido (CDN) que acelera la entrega de contenido web, no para acceso privado a servicios. Un Internet gateway permite la comunicación entre la VPC y la Internet pública, lo cual es precisamente lo que la institución financiera quiere evitar.