このポストでは、Amazon Bedrockのベースライン・アーキテクチャーと、AWSのネットワーク・サービスおよびツール内での各種Amazon Bedrock機能へのネットワーク・アクセスをセキュア化し制御する方法を探ります。我々は、Amazon VPC Latticeの認証ポリシー、Amazon Virtual Private Cloud（Amazon VPC）のエンドポイント、およびAWS Identity and Access Management（IAM）を使用して、Amazon Bedrock機能へのアクセスを制限し監視するための主要な設計の考慮事項について議論します。