一家金融機構在 VPC 內執行一個基於 Amazon Bedrock 的 AI 應用程式，出於合規性原因，該 VPC 不允許任何網際網路存取。哪項 AWS 功能可以在不將 VPC 暴露給公用網際網路的情況下，啟用對 Bedrock 的私有存取？

AWS PrivateLink 允許您在 VPC 內建立私有端點，以私密地存取 AWS 服務，例如 Amazon Bedrock，而無需透過網際網路。這確保了所有網路流量都保留在 AWS 網路內，滿足金融機構的合規性要求。Amazon Macie 是一種資料安全服務，用於發現敏感資料，與網路連線無關。Amazon CloudFront 是一種內容交付網路 (CDN)，用於加速內容交付，不提供私有服務存取。網際網路閘道 (Internet gateway) 允許 VPC 資源存取網際網路，這與合規性要求相衝突。