Une institution financière exécute une application d'IA basée sur Amazon Bedrock au sein d'un VPC qui n'est pas autorisé à accéder à Internet pour des raisons de conformité. Quelle fonctionnalité AWS permet un accès privé à Bedrock sans exposer le VPC à l'Internet public ?

AWS PrivateLink permet un accès privé et sécurisé aux services AWS, y compris Amazon Bedrock, directement depuis votre VPC sans passer par l'Internet public. Cela est crucial pour les institutions financières qui doivent respecter des exigences strictes de conformité et de sécurité. Amazon Macie est un service de découverte et de protection des données sensibles, sans rapport avec la connectivité réseau. Amazon CloudFront est un service de diffusion de contenu qui améliore les performances et la sécurité des applications web, mais ne fournit pas de connectivité privée aux services AWS internes. Une passerelle Internet est utilisée pour permettre aux instances d'un VPC d'accéder à Internet, ce qui est précisément ce que la question cherche à éviter.