Un ingegnere ML deve chiamare le API di Amazon Bedrock da istanze EC2 che si trovano in una sottorete privata e devono rimanere private. Le istanze hanno un gruppo di sicurezza che consente l'accesso all'interno della sottorete privata. Come dovrebbe l'ingegnere connettere le istanze EC2 ad Amazon Bedrock?

L'opzione corretta è utilizzare AWS PrivateLink tramite un VPC endpoint di interfaccia. Questo permette alle istanze EC2 in una sottorete privata di accedere ad Amazon Bedrock in modo sicuro e privato, senza esporre il traffico a Internet. Il traffico rimane all'interno della rete AWS. Modificare il gruppo di sicurezza non è sufficiente, poiché le istanze sono in una sottorete privata e richiedono un percorso di rete privato per i servizi AWS. Configurare Amazon Bedrock per usare la sottorete privata non è un'opzione valida, in quanto Bedrock è un servizio gestito e non viene distribuito direttamente nelle VPC dei clienti. Collegare il VPC tramite AWS Direct Connect è per connettere la rete on-premise ad AWS, non per la connettività tra servizi AWS all'interno di un VPC.