Un'azienda desidera ottimizzare un modello ospitato su Amazon Bedrock utilizzando dati sensibili archiviati in database privati all'interno di una VPC. I dati devono rimanere all'interno della rete privata dell'azienda. Quale opzione soddisfa questo requisito?

L'opzione corretta è utilizzare AWS PrivateLink per connettere la VPC e Amazon Bedrock. AWS PrivateLink consente di stabilire una connessione privata tra la tua VPC e i servizi AWS supportati, come Amazon Bedrock, senza esporre il traffico a Internet pubblico. Questo garantisce che i dati sensibili rimangano all'interno della rete privata dell'azienda, soddisfacendo il requisito di sicurezza. Limitare l'accesso con ruoli o policy IAM (opzioni 1 e 2) controlla chi può accedere a Bedrock, ma non garantisce che i dati non attraversino la rete pubblica. L'uso di chiavi AWS KMS (opzione 4) crittografa i dati, fornendo sicurezza a riposo e in transito, ma non impedisce di per sé che il traffico di rete passi attraverso Internet pubblico.