Bir şirket, bir VPC içindeki özel veritabanlarında depolanan hassas verileri kullanarak Amazon Bedrock'ta barındırılan bir modeli ince ayar yapmak istiyor. Veriler şirketin özel ağı içinde kalmalıdır. Bu gereksinimi hangi seçenek karşılar?

Doğru cevap, VPC ile Amazon Bedrock'u bağlamak için AWS PrivateLink kullanmaktır. PrivateLink, VPC'niz ile Bedrock gibi AWS hizmetleri arasında özel bağlantı kurarak tüm ağ trafiğinin AWS ağı içinde kalmasını sağlar ve hassas verilerin genel internet üzerinden geçmesini engeller. Bu, verilerin şirketin özel ağı içinde kalması gereksinimini doğrudan karşılar. Diğer seçenekler bu gereksinimi karşılamaz: IAM hizmet rolü ve IAM kaynak politikası, Bedrock'a kimlerin erişebileceğini kontrol eder, ancak veri trafiğinin genel internet üzerinden geçmesini engellemez. AWS KMS anahtarları verileri şifreler, ancak bu şifrelenmiş verilerin AWS ağı içinde kalmasını garanti etmez; yalnızca yetkisiz erişim durumunda okunamaz olmasını sağlar.