一位 ML 工程師必須從私有子網路中且必須保持私有的 EC2 執行個體呼叫 Amazon Bedrock API。這些執行個體有一個安全群組，允許在私有子網路內進行存取。工程師應該如何將 EC2 執行個體連接到 Amazon Bedrock？

正確答案是使用 AWS PrivateLink 透過介面 VPC 端點存取 Amazon Bedrock。AWS PrivateLink 允許您從 VPC 私密存取 AWS 服務，而無需透過網際網路。這確保了從私有子網路中的 EC2 執行個體到 Amazon Bedrock 的流量保持在 AWS 網路內部，滿足了安全和私有性的要求。 修改安全群組以允許傳入和傳出 Amazon Bedrock 的流量是不足夠的，因為這仍然需要透過公用網路進行通訊，不符合私有性要求。設定 Amazon Bedrock 以使用 EC2 執行個體的私有子網路是不可能的，因為 Amazon Bedrock 是一項受管服務，其網路配置不由客戶直接控制。使用 AWS Direct Connect 連線將現有的 VPC 連結到 Amazon Bedrock 是不必要的，因為 Direct Connect 用於將您的內部部署網路連接到 AWS，而不是用於在 AWS 服務之間建立私有連線。