Un'azienda deve chiamare le API di Amazon Bedrock dal proprio account AWS senza esporre i dati all'internet pubblico. Quale soluzione soddisfa sia la connettività privata che l'evitare l'esposizione a internet?

L'opzione corretta è utilizzare AWS PrivateLink per creare una connessione privata tra il VPC dell'azienda e Amazon Bedrock. AWS PrivateLink consente di stabilire connessioni private tra il VPC e i servizi AWS supportati, come Amazon Bedrock, senza che il traffico attraversi l'internet pubblico. Questo garantisce sia la connettività privata che la sicurezza dei dati. Le altre opzioni non risolvono il problema della connettività privata. Amazon CloudFront è una rete di distribuzione di contenuti (CDN) che migliora le prestazioni e la sicurezza, ma non crea una connessione privata al servizio Bedrock. AWS Glue è un servizio di estrazione, trasformazione e caricamento (ETL) e non gestisce la connettività di rete. AWS Lake Formation è un servizio per la gestione e la governance dei data lake, non per la connettività privata ai servizi AWS.