解説

VPCエンドポイント（AWS PrivateLink）を設定すると、VPC内からAmazon BedrockへのリクエストがAWSのプライベートネットワーク内のみを経由し、パブリックインターネットを一切通過しません。 選択肢AのAmazon Bedrock GuardrailsでネットワークフィルタリングポリシーはGuardrails機能に含まれず、Guardrailsはコンテンツフィルタリングが目的です。 選択肢BのIAMリソースポリシーでBedrockへのアクセス元IPアドレスを制限する方法はアクセス権限の制御であり、ネットワーク経路の制御にはなりません。 選択肢DのAWS WAF（Web Application Firewall）をBedrockのAPIの前段に配置する方法はWebアプリケーション向け脅威防御であり、Bedrock APIレベルでの制御には適切ではありません。