Een ML-engineer moet Amazon Bedrock API's aanroepen vanaf EC2-instances die zich in een privé-subnet bevinden en privé moeten blijven. De instances hebben een security group die toegang binnen het privé-subnet toestaat. Hoe moet de engineer de EC2-instances verbinden met Amazon Bedrock?

De juiste aanpak is het gebruik van AWS PrivateLink via een interface VPC endpoint. Dit creëert een privéverbinding tussen uw VPC en Amazon Bedrock, waardoor de EC2-instances in het privé-subnet Bedrock API's kunnen aanroepen zonder het internet te traverseren. Dit voldoet aan de vereiste om privé te blijven. Het wijzigen van de security group is onvoldoende, omdat dit alleen netwerktoegang regelt en niet zorgt voor een privéverbinding buiten het internet om. Amazon Bedrock kan niet geconfigureerd worden om een specifiek privé-subnet te gebruiken; het is een beheerde service. Het koppelen van de VPC met AWS Direct Connect is voor on-premises verbindingen en niet direct relevant voor communicatie tussen EC2 en een AWS-service binnen dezelfde AWS-cloud.