Une entreprise souhaite affiner un modèle hébergé sur Amazon Bedrock en utilisant des données sensibles stockées dans des bases de données privées au sein d'un VPC. Les données doivent rester au sein du réseau privé de l'entreprise. Quelle option répond à cette exigence ?

L'utilisation d'AWS PrivateLink est la solution correcte car elle permet d'établir une connectivité privée entre votre VPC et les services AWS pris en charge, y compris Amazon Bedrock, sans exposer le trafic à l'Internet public. Cela garantit que les données sensibles restent entièrement au sein du réseau privé de l'entreprise, répondant ainsi à l'exigence de sécurité et de confidentialité. Restreindre l'accès avec un rôle ou une politique IAM contrôle qui peut accéder à Bedrock, mais ne garantit pas que le trafic de données reste dans le VPC. Le chiffrement des données avec AWS KMS protège les données au repos et en transit, mais ne modifie pas le chemin réseau par lequel les données accèdent à Bedrock.