Компания хочет дообучить модель, размещенную на Amazon Bedrock, используя конфиденциальные данные, хранящиеся в частных базах данных внутри VPC. Данные должны оставаться в частной сети компании. Какой вариант удовлетворяет этому требованию?

Правильный ответ — Использовать AWS PrivateLink для подключения VPC и Amazon Bedrock. AWS PrivateLink позволяет безопасно подключаться к сервисам AWS, таким как Amazon Bedrock, из вашей VPC, не передавая трафик через публичный интернет. Это гарантирует, что конфиденциальные данные остаются в частной сети компании. Ограничение доступа с помощью ролей или политик IAM контролирует, кто может использовать сервис, но не влияет на маршрутизацию сетевого трафика. Использование ключей AWS KMS обеспечивает шифрование данных, что важно для безопасности, но не решает проблему передачи данных через публичную сеть.