金融機関は、コンプライアンス上の理由からインターネットアクセスが許可されていないVPC内で、Amazon BedrockベースのAIアプリケーションを実行しています。VPCをパブリックインターネットに公開することなく、Bedrockへのプライベートアクセスを可能にするAWSの機能は何ですか？

AWS PrivateLinkは、VPCとサポートされているAWSサービス（Amazon Bedrockを含む）間のプライベート接続を可能にします。これにより、トラフィックはAWSネットワーク内にとどまり、インターネットを介さずにBedrockにアクセスできるため、コンプライアンス要件を満たし、セキュリティが向上します。 Amazon Macieは機密データを検出するサービスであり、プライベート接続とは関係ありません。Amazon CloudFrontはコンテンツ配信ネットワークであり、インターネット経由の高速配信を目的としています。インターネットゲートウェイはVPCがインターネットと通信するために必要ですが、これはVPCをパブリックインターネットに公開することになるため、要件に反します。