ある企業が、VPC内のプライベートデータベースに保存されている機密データを使用して、Amazon Bedrockでホストされているモデルをファインチューニングしたいと考えています。データは企業のプライベートネットワーク内に留まる必要があります。この要件を満たすオプションはどれですか？

AWS PrivateLinkは、VPCとサポートされているAWSサービス（Amazon Bedrockを含む）間のプライベート接続を確立します。これにより、データはAWSネットワーク内にとどまり、インターネットを経由することなく、VPC内のプライベートデータベースからBedrockモデルへのセキュアなファインチューニングが可能になります。IAMサービスロールとリソースポリシーはアクセス制御に役立ちますが、データがプライベートネットワーク内に留まるという要件を直接満たすものではありません。AWS KMSはデータの暗号化に使用されますが、ネットワーク接続のプライバシーを確保するものではありません。