Un istituto finanziario esegue un'applicazione AI basata su Amazon Bedrock all'interno di una VPC a cui non è consentito alcun accesso a Internet per motivi di conformità. Quale funzionalità AWS consente l'accesso privato a Bedrock senza esporre la VPC a Internet pubblico?

AWS PrivateLink consente l'accesso privato e sicuro ai servizi AWS, come Amazon Bedrock, direttamente dalla tua Virtual Private Cloud (VPC) senza esporre il traffico a Internet pubblico. Crea endpoint VPC che agiscono come interfacce di rete elastiche (ENI) all'interno della tua VPC, instradando il traffico verso Bedrock tramite la rete privata di AWS. Questo soddisfa i requisiti di conformità che vietano l'accesso a Internet. Amazon Macie è un servizio di sicurezza dei dati che utilizza il machine learning per scoprire, classificare e proteggere i dati sensibili in AWS, non è correlato alla connettività di rete. Amazon CloudFront è una rete di distribuzione di contenuti (CDN) che accelera la distribuzione di contenuti web, non fornisce accesso privato ai servizi AWS da una VPC. Un Internet gateway è un componente della VPC che consente la comunicazione tra le istanze nella VPC e Internet, il che è esplicitamente vietato dal requisito.