Bedrock에서 fine-tune 할 때 VPC 내 프라이빗 DB의 민감 데이터를 외부로 나가지 않게 해야 한다. 어떤 솔루션?
- A. IAM service role 제한
- B. IAM resource 정책 제한
- C. AWS PrivateLink로 VPC↔Bedrock 연결✓ 정답
- D. KMS 암호화
해설
【핵심 용어】 ▸ AWS PrivateLink (VPC Endpoint) — VPC에서 Bedrock으로의 트래픽이 AWS 내부 백본 네트워크만 경유 ▸ 인터넷 미경유 — 인터넷 게이트웨이·NAT 거치지 않음 【정답 포인트】 ▸ 데이터 유출 차단 = 네트워크 경로 제어 ▸ 금융·의료 규제(HIPAA·PCI-DSS) 준수 필수 【오답 체크】 (A) (B) IAM — 접근 권한 제어로 네트워크 분리 불가 (D) KMS 암호화 — 전송 중 데이터 보호이나, 트래픽 노출 경로는 막지 못함 【시험 포인트】 ▸ 보안 제어의 3계층(신원·암호화·네트워크) 이해 ▸ 데이터 거주지 요구 = PrivateLink의 핵심 가치