Финансовое учреждение запускает приложение ИИ на базе Amazon Bedrock внутри VPC, которому запрещен доступ в Интернет по соображениям соответствия требованиям. Какая функция AWS обеспечивает частный доступ к Bedrock, не открывая VPC для публичного Интернета?

AWS PrivateLink позволяет безопасно подключаться к сервисам AWS, таким как Amazon Bedrock, из вашей виртуальной частной сети (VPC) без использования публичного интернета. Это критически важно для финансовых учреждений, которым требуется строгая изоляция сети по соображениям соответствия требованиям. PrivateLink создает частные конечные точки (VPC endpoints) в вашей VPC, которые маршрутизируют трафик к сервисам AWS внутри сети Amazon, обеспечивая конфиденциальность и безопасность. Amazon Macie — это сервис безопасности данных, который использует машинное обучение для обнаружения конфиденциальных данных. Он не обеспечивает сетевое подключение. Amazon CloudFront — это сервис доставки контента, предназначенный для ускорения доставки веб-контента пользователям. Он не используется для частного доступа к внутренним сервисам AWS из VPC. Интернет-шлюз (Internet gateway) предоставляет доступ к интернету из VPC, что прямо противоречит требованию отсутствия доступа в интернет.