한 회사에서 VPC 내 프라이빗 데이터베이스에 저장된 민감한 데이터를 사용하여 Amazon Bedrock에서 호스팅되는 모델을 미세 조정하려고 합니다. 데이터는 회사의 프라이빗 네트워크 내에 유지되어야 합니다. 다음 중 이 요구 사항을 충족하는 옵션은 무엇입니까?

AWS PrivateLink는 VPC와 Amazon Bedrock 간에 프라이빗 연결을 설정하여 데이터가 인터넷을 통과하지 않고 AWS 네트워크 내에 유지되도록 합니다. 이는 민감한 데이터가 회사의 프라이빗 네트워크 내에 유지되어야 한다는 요구 사항을 충족합니다. IAM 서비스 역할 및 리소스 정책은 Amazon Bedrock에 대한 액세스를 제어하지만, 데이터 전송 경로를 프라이빗하게 만들지는 않습니다. AWS KMS는 데이터를 암호화하여 저장 중 및 전송 중인 데이터를 보호하지만, 데이터가 인터넷을 통해 전송되는 것을 방지하지는 않습니다.