한 금융 기관이 규정 준수상의 이유로 인터넷 액세스가 허용되지 않는 VPC 내에서 Amazon Bedrock 기반 AI 애플리케이션을 실행하고 있습니다. VPC를 공용 인터넷에 노출하지 않고 Bedrock에 대한 프라이빗 액세스를 가능하게 하는 AWS 기능은 무엇입니까?

AWS PrivateLink는 VPC를 공용 인터넷에 노출하지 않고도 Amazon Bedrock과 같은 AWS 서비스에 대한 프라이빗 연결을 제공합니다. 이는 VPC와 서비스 간에 프라이빗 엔드포인트를 생성하여 모든 네트워크 트래픽이 AWS 네트워크 내에 유지되도록 합니다. 따라서 규정 준수 요구 사항을 충족하면서 보안을 강화할 수 있습니다. Amazon Macie는 데이터 보안 및 개인 정보 보호 서비스로, Bedrock 프라이빗 액세스와는 관련이 없습니다. Amazon CloudFront는 콘텐츠 전송 네트워크(CDN) 서비스로, 웹 콘텐츠를 사용자에게 더 빠르게 전송하는 데 사용되며, Bedrock 프라이빗 액세스에는 적합하지 않습니다. 인터넷 게이트웨이는 VPC가 공용 인터넷에 액세스할 수 있도록 허용하는 구성 요소이므로, 문제에서 요구하는 '인터넷 액세스 없이'라는 조건에 위배됩니다.