AWS PrivateLink의 인터페이스 엔드포인트(interface endpoint)를 사용하면 가상 프라이빗 클라우드(Amazon Virtual Private Cloud, VPC)에서 퍼블릭 IP나 인터넷 경로 없이 Amazon Bedrock에 접근할 수 있다. 이 경로를 구성할 때는 DNS 이름 해석, 엔드포인트 정책(endpoint policy), API를 호출할 IAM 역할(role)을 함께 확인한다. 사설 연결(private connectivity)을 만들었다고 모델 사용 권한이나 특정 테넌트(tenant)의 문서 접근 권한까지 생기는 것은 아니다. 리소스와 설정을 관리하는 컨트롤 플레인(control plane) API와 추론을 수행하는 런타임(runtime) API도 목적에 맞게 구분한다.
적용 범위: 엔드포인트 정책의 전체 예시와 실제 네트워크·DNS·권한 조합은 검증하지 않은 구현 범위다.