Een financiële instelling draait een op Amazon Bedrock gebaseerde AI-applicatie binnen een VPC die om compliance-redenen geen internettoegang mag hebben. Welke AWS-functie maakt privétoegang tot Bedrock mogelijk zonder de VPC bloot te stellen aan het openbare internet?

AWS PrivateLink is de juiste keuze omdat het veilige, privéconnectiviteit mogelijk maakt tussen uw VPC en AWS-services zoals Bedrock, zonder dat internetgateways, NAT-apparaten of openbare IP-adressen nodig zijn. Dit garandeert dat het verkeer binnen het AWS-netwerk blijft en voldoet aan de compliance-eisen voor geen internettoegang. Amazon Macie is een databeveiligingsservice die gevoelige gegevens ontdekt, classificeert en beschermt, en heeft geen betrekking op netwerkconnectiviteit. Amazon CloudFront is een content delivery network (CDN) dat wordt gebruikt om webcontent sneller te leveren en is niet relevant voor privétoegang tot AWS-services vanuit een VPC. Een internetgateway verbindt een VPC met het internet, wat expliciet verboden is door de compliance-eis in dit scenario.