亚马逊AWS官方博客
·
中国用户安全高性能访问海外 Bedrock
内容提要
中国用户希望安全高效地访问海外的Amazon Bedrock，但面临网络不稳定和数据安全问题。为此，提出三种接入方案：固定办公使用专线，远程用户通过Client VPN接入，无法使用VPN时则采用EC2代理。所有方案通过AWS PrivateLink访问Bedrock，确保数据在私有通道中传输，提升稳定性和安全性。
关键要点
-
中国用户希望安全高效地访问海外的Amazon Bedrock，但面临网络不稳定和数据安全问题。
-
提出三种接入方案：固定办公使用专线，远程用户通过Client VPN接入，无法使用VPN时则采用EC2代理。
-
所有方案通过AWS PrivateLink访问Bedrock，确保数据在私有通道中传输，提升稳定性和安全性。
-
网络体验不稳定，企业难以掌控国际出口的带宽、延迟、丢包和抖动。
-
用户发给大模型的提示词中包含敏感信息，经过公共互联网传输存在数据安全隐患。
-
企业需要一条可控、独享、私密的链路，避免与其他流量共享不确定的公网。
-
场景A：固定办公场所，采用专线直连，确保最高的稳定性与私密性。
-
场景B：远程用户通过Client VPN接入，复用私网链路，确保数据不在公网穿越。
-
场景C：无VPN条件下，使用EC2代理作为兜底方案，需谨慎使用以确保安全。
-
三条路径的终点相同，均通过VPC Interface Endpoint和AWS PrivateLink访问Kiro/Bedrock。
延伸解读
网络稳定性的重要性
在访问海外服务时，网络的稳定性至关重要。尤其是在AI编程等高交互场景中，延迟和丢包会直接影响用户体验。因此，企业在选择接入方案时，应优先考虑专线或SD-WAN，以确保流量的稳定性和低延迟。
数据安全的隐患
用户在与大模型交互时，往往会传输敏感信息。通过公共互联网传输这些数据存在被监听的风险。因此，企业应优先选择私有通道，确保数据在传输过程中不被暴露，避免潜在的安全隐患。
接入方案的灵活性
不同用户的接入需求各异，企业应根据用户的实际情况选择合适的接入方案。固定办公用户可以使用专线，远程用户则可通过Client VPN接入，而在无VPN条件下，使用EC2代理作为兜底方案。灵活的方案设计能够更好地满足不同场景的需求。
延伸问答
中国用户如何安全高效地访问Amazon Bedrock？
中国用户可以通过三种接入方案安全高效地访问Amazon Bedrock：固定办公使用专线，远程用户通过Client VPN接入，无法使用VPN时则采用EC2代理。
为什么中国用户在访问海外Bedrock时面临网络不稳定的问题？
因为中国访问海外服务通常要经过互联网国际出口，带宽、延迟、丢包和抖动难以掌控，影响用户体验。
使用Client VPN接入的优势是什么？
使用Client VPN接入可以复用企业的私网链路，确保数据不在公网穿越，从而提高安全性和稳定性。
EC2代理接入的适用场景是什么？
EC2代理接入适用于无法使用专线和Client VPN的用户，作为临时的兜底方案，但需谨慎使用以确保安全。
如何确保数据在传输过程中的安全性？
通过AWS PrivateLink和端到端的私有通道，确保数据在私有链路中传输，避免在公网中暴露。
三种接入方案的共同点是什么？
三种接入方案的共同点是最终都通过VPC Interface Endpoint和AWS PrivateLink访问Kiro/Bedrock，确保数据在AWS网络内部传输。
