Een bedrijf wil een model dat gehost wordt op Amazon Bedrock fine-tunen met gevoelige data die is opgeslagen in private databases binnen een VPC. De data moet binnen het private netwerk van het bedrijf blijven. Welke optie voldoet aan deze vereiste?

De juiste optie is het gebruik van AWS PrivateLink om de VPC en Amazon Bedrock te verbinden. PrivateLink creëert een privéverbinding tussen uw VPC en de Bedrock-service, waardoor verkeer niet via het openbare internet hoeft te gaan. Dit zorgt ervoor dat gevoelige data binnen het private netwerk van het bedrijf blijft tijdens het fine-tunen. Het beperken van toegang via IAM servicerollen of resource policies regelt wie toegang heeft tot Bedrock, maar garandeert niet dat de data privé blijft tijdens de overdracht. IAM is een autorisatiemechanisme, geen netwerkoplossing. AWS Key Management Service (AWS KMS) sleutels versleutelen de data, wat essentieel is voor beveiliging, maar dit lost niet het probleem op van het overdragen van data via het openbare internet. PrivateLink is de specifieke oplossing voor privénetwerkconnectiviteit.