某公司需要在其 AWS 帳戶中呼叫 Amazon Bedrock API，同時不將資料暴露給公共網際網路。哪種解決方案能同時滿足私有連線和避免網際網路暴露的需求？

正確答案是使用 AWS PrivateLink 在公司的 VPC 和 Amazon Bedrock 之間建立私有連線。AWS PrivateLink 允許您在 VPC 和支援的 AWS 服務（如 Amazon Bedrock）之間建立私有端點，確保所有流量都停留在 AWS 網路內部，不會經過公共網際網路，從而滿足私有連線和避免網際網路暴露的需求。 其他選項不符合要求： 使用 Amazon CloudFront 限制對公司私有資源的存取：CloudFront 是一個內容交付網路 (CDN)，主要用於加速內容交付和提供邊緣安全性，但它本身不提供與 AWS 服務的私有連線，流量仍可能經過公共網際網路。 使用 AWS Glue 在公司的資料目錄中啟用加密：AWS Glue 是一種無伺服器資料整合服務，啟用加密是為了保護靜態和傳輸中的資料，但它與建立私有網路連線無關。 使用 AWS Lake Formation 集中資料治理並跨帳戶共用資料：Lake Formation 是一個用於建立安全資料湖的服務，主要關注資料治理和權限管理，與建立私有網路連線無關。