Amazon Bedrock Studio verwalten - Amazon Bedrock
Amazon Bedrock Studio und Amazon DataZone

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon Bedrock Studio verwalten

Amazon Bedrock Studio befindet sich in der Vorschauversion für Amazon Bedrock und kann sich ändern.

Amazon Bedrock Studio ist eine Webanwendung, mit der Benutzer in Ihrer Organisation auf einfache Weise mit Amazon Bedrock-Modellen experimentieren und Anwendungen erstellen können, ohne ein AWS Konto verwenden zu müssen. Es vermeidet auch die Komplexität, die entsteht, wenn Ihre Benutzer eine Entwicklerumgebung einrichten und verwenden müssen. Weitere Informationen finden Sie im Amazon Bedrock Studio-Benutzerhandbuch.

Um Bedrock Studio für Ihre Benutzer zu aktivieren, verwenden Sie die Amazon Bedrock-Konsole, um einen Bedrock Studio-Workspace zu erstellen und Benutzer als Mitglieder zu diesem Workspace einzuladen. Innerhalb des Workspace erstellen Benutzer Projekte, in denen sie mit Amazon Bedrock-Modellen und -Funktionen wie Knowledge Bases und Guardrails experimentieren können.

Im Rahmen der Gewährung von Benutzerzugriff auf Amazon Bedrock Studio müssen Sie die Single Sign On (SSO) -Integration mit IAM Identity Center und dem Identity Provider Ihres Unternehmens (IDP) einrichten. Workspace-Mitglieder können Benutzer oder Benutzergruppen in Ihrer Organisation sein.

Ihre Benutzer melden sich über einen Link, den Sie ihnen senden, bei Amazon Bedrock Studio an.

Sie benötigen Berechtigungen, um Bedrock Studio-Arbeitsbereiche zu verwalten. Weitere Informationen finden Sie unter Beispiele für identitätsbasierte Richtlinien für Amazon Bedrock Studio.

Amazon Bedrock Studio ist in den folgenden AWS Regionen verfügbar:

  • USA Ost (Nord-Virginia)

  • USA West (Oregon)

  • Asien-Pazifik (Singapur)

  • Asien-Pazifik (Sydney)

  • Asien-Pazifik (Tokio)

  • Europe (Frankfurt)

  • Europa (Irland)

Themen

Amazon Bedrock Studio und Amazon DataZone

Amazon Bedrock verwendet in Amazon erstellte Ressourcen DataZone zur Integration und Bereitstellung einer sicheren Umgebung für Entwickler AWS IAM Identity Center, in der sie sich anmelden und ihre Apps entwickeln können. Wenn ein Kontoadministrator einen Amazon Bedrock Studio-Workspace erstellt, wird eine DataZone Amazon-Domain in Ihrem AWS Konto erstellt. Wir empfehlen, dass Sie die von Ihnen erstellten Workspaces über die Amazon Bedrock-Konsole verwalten und nicht direkt die DataZone Amazon-Domain ändern.

Wenn Builder Amazon Bedrock Studio verwenden, werden die von ihnen erstellten Projekte, Apps und Komponenten mithilfe von Ressourcen erstellt, die in Ihrem AWS Konto erstellt wurden. Der Name und die Beschreibung von Projekten, Apps oder Komponenten sind für alle Mitglieder des Amazon Bedrock Studio-Arbeitsbereichs sichtbar. Wir empfehlen, dass Sie in diesen beiden Feldern keine sensiblen Daten speichern. Die projektbasierte Zugriffskontrolle stellt sicher, dass nur autorisierte Mitglieder eines Projekts den Namen, die Beschreibung und andere Felder im Projekt bearbeiten können.

Im Folgenden finden Sie eine Liste der Dienste, bei denen Amazon Bedrock Studio Ressourcen in Ihrem Konto erstellt:

  • AWS CloudFormation— Amazon Bedrock Studio verwendet CloudFormation Stacks, um Ressourcen auf sichere Weise in Ihrem Konto zu erstellen. Der CloudFormation Stapel für eine Ressource (Projekt, App oder Komponente) wird erstellt, wenn die Ressource in Ihrem Amazon Bedrock Studio-Arbeitsbereich erstellt wird, und wird gelöscht, wenn die Ressource gelöscht wird. Alle CloudFormation Stacks werden in Ihrem Konto mithilfe der Bereitstellungsrolle bereitgestellt, die Sie bei der Erstellung des Workspace angeben. Cloudformation-Stacks werden verwendet, um alle anderen Ressourcen zu erstellen und zu löschen, die von Amazon Bedrock Studio in Ihrem Konto erstellt wurden.

  • AWS Identity and Access Management— erstellt dynamisch IAM Rollen, wenn Amazon Bedrock Studio-Ressourcen erstellt werden. Einige der erstellten Rollen werden intern von Komponenten verwendet, während andere Rollen dazu dienen, Amazon Bedrock Studio-Buildern die Ausführung bestimmter Aktionen zu ermöglichen. Die Rollen, die von Buildern verwendet werden, sind standardmäßig auf die erforderlichen Mindestressourcen beschränkt und werden anhand der in Ihrem Konto geltenden Zugriffsrechte erstellt. AmazonDataZoneBedrockPermissionsBoundary AWS

  • Amazon S3 — Amazon Bedrock Studio erstellt für jedes Projekt einen Amazon S3 S3-Bucket in Ihrem Konto. Der Bucket speichert App- und Komponentendefinitionen sowie Datendateien, die Sie hochladen, solche Knowledge-Base-Dateien oder API-Schemas für Funktionen.

  • Amazon Bedrock Studio — Apps und Komponenten in Amazon Bedrock Studio können Amazon Bedrock-Agenten, Knowledge Bases und Guardrails erstellen.

  • AWS Lambda— Lambda-Funktionen werden als Teil der Funktions- und Knowledgebase-Komponenten von Amazon Bedrock Studio verwendet.

  • AWS Secrets Manager— Amazon Bedrock Studio verwendet ein Secrets Manager Manager-Geheimnis, um API Anmeldeinformationen für die Funktionskomponente zu speichern.