Creación de un espacio de trabajo de Amazon Bedrock Studio

1. Abra la consola AWS IAM Identity Center (sucesora del AWS Single Sign-On) y utilice el selector de regiones de la barra de navegación superior para elegir la región en la que desea crear su espacio AWS de trabajo de Bedrock Studio.

2. Seleccione Habilitar. En el cuadro de diálogo Habilitar IAM Identity Center, asegúrese de elegir Habilitar con AWS Organizations.

3. Seleccione el origen de la identidad.

   De forma predeterminada, obtiene un almacén de IAM Identity Center para administrar los usuarios de forma rápida y sencilla. Si lo desea, puede conectar un proveedor de identidades externo. En este procedimiento, utilizamos el almacén predeterminado de IAM Identity Center.

   Para obtener más información, consulte Choose your identity source.

4. En el panel de navegación de IAM Identity Center, seleccione Grupos y, a continuación, seleccione Crear un grupo. Escriba el nombre del grupo y elija Crear.

5. En el panel de navegación de IAM Identity Center, elija Usuarios.

6. En la pantalla Añadir usuario, introduzca la información necesaria y seleccione Enviar un correo electrónico al usuario con las instrucciones de configuración de la contraseña. El usuario debería recibir un correo electrónico con los siguientes pasos de configuración.

7. Elija Siguiente: Grupos, el grupo que desea y Añadir usuario. Los usuarios deberían recibir un correo electrónico en el que se les invite a usar el SSO. En dicho correo electrónico, deben elegir Aceptar la invitación y establecer la contraseña.

8. Paso siguiente: Paso 2: creación del límite de permisos, el rol de servicio y el rol de aprovisionamiento.

Creación de un límite de permisos, un rol de servicio y un rol de aprovisionamiento

1. Inicie sesión en la consola de IAM AWS Management Console y ábrala en. https://console.aws.amazon.com/iam/

2. Haga lo siguiente para crear un límite de permisos.

   1. En el panel de navegación de la izquierda, seleccione Políticas y Crear política.

   2. Elija JSON.

   3. En el editor de políticas, escriba la política en Límites de permisos.

   4. Elija Next (Siguiente).

   5. En Nombre de la política, asegúrese de especificar AmazonDataZoneBedrockPermissionsBoundary. Amazon Bedrock Studio espera que el nombre de la política sea exacto.

   6. Elija Crear política.

3. Para crear un rol de servicio, haga lo siguiente.

   1. En el panel de navegación de la izquierda, elija Roles y, a continuación, seleccione Crear rol.

   2. Elija Política de confianza personalizada y utilice la política de confianza en Relación de confianza. Asegúrese de actualizar todos los campos reemplazables del JSON.

   3. Elija Next (Siguiente).

   4. Vuelva a seleccionar Siguiente.

   5. En Nombre de rol, indique un nombre para el rol.

   6. Elija Crear rol.

   7. Para abrir el rol que acaba de crear seleccione Ver rol en la parte superior de la página o búsquelo.

   8. Elija la pestaña Permisos.

   9. Elija Agregar permisos y, a continuación, Crear política insertada.

   10. Elija JSON e introduzca la política en Permisos para administrar un espacio de trabajo de Amazon Bedrock Studio.

   11. Elija Siguiente.

   12. En Nombre de la política, indique un nombre para la política.

   13. Elija Crear política.

4. Para crear un rol de aprovisionamiento, haga lo siguiente.

   1. En el panel de navegación de la izquierda, elija Roles y, a continuación, seleccione Crear rol.

   2. Elija Política de confianza personalizada. En el editor de políticas de confianza personalizadas, introduzca la política de confianza en Relación de confianza. Asegúrese de actualizar todos los campos reemplazables del JSON.

   3. Elija Next (Siguiente).

   4. Vuelva a seleccionar Siguiente.

   5. En Nombre de rol, indique un nombre para el rol.

   6. Elija Crear rol.

   7. Para abrir el rol que acaba de crear seleccione Ver rol en la parte superior de la página o búsquelo.

   8. Elija la pestaña Permisos.

   9. Elija Agregar permisos y, a continuación, Crear política insertada.

   10. Elija JSON e introduzca la política en Permisos para administrar los recursos de usuario de Amazon Bedrock Studio.

   11. Elija Next (Siguiente).

   12. En Nombre de la política, indique un nombre para la política.

   13. Elija Crear política.

5. Paso siguiente: Paso 3: creación de un espacio de trabajo de Amazon Bedrock Studio.

Creación de un espacio de trabajo de Amazon Bedrock Studio

1. Inicie sesión en la consola AWS de administración y abra la consola de Amazon Bedrock en https://console.aws.amazon.com/bedrock/.

2. En el panel de navegación de la izquierda, seleccione Bedrock Studio.

3. En Espacios de trabajo de Bedrock Studio, seleccione Crear espacio de trabajo para abrir Crear espacio de trabajo de Amazon Bedrock Studio.

4. Si aún no lo ha hecho, configure la seguridad de AWS IAM. Para obtener más información, consulte Paso 1: Configurar el centro de identidad de AWS IAM para Amazon Bedrock Studio.

5. En Detalles del espacio de trabajo, introduzca un nombre y una descripción para el espacio de trabajo.

6. En la sección Permisos y roles, haga lo siguiente:

   1. En la sección Acceso al servicio, elija Utilizar un rol de servicio existente y seleccione el rol de servicio creado en el Paso 2: creación del límite de permisos, el rol de servicio y el rol de aprovisionamiento.

   2. En la sección Rol de aprovisionamiento, elija Utilizar un rol existente y seleccione el rol de aprovisionamiento creado en el Paso 2: creación del límite de permisos, el rol de servicio y el rol de aprovisionamiento.

7. (Opcional) En la sección Etiquetas, elija Agregar nueva etiqueta para asociar etiquetas al espacio de trabajo. Escriba una Clave y un Valor para la etiqueta. Seleccione Eliminar para eliminar una etiqueta del espacio de trabajo.

8. (Opcional) De forma predeterminada, Amazon Bedrock Studio cifra el espacio de trabajo y todos los recursos creados mediante las claves que AWS posee. Para usar su propia clave para el espacio de trabajo y todos los recursos creados, haga lo siguiente.

   1. Elija Personalizar la configuración de cifrado en Selección de clave de KMS y realice una de las siguientes acciones.

      • Introduzca el ARN de la AWS KMS clave que desee utilizar.

      • Seleccione Crear una AWS KMS clave para crear una clave nueva.

      Para obtener más información acerca de los permisos que necesitan las claves, consulte Cifrado de Amazon Bedrock Studio.

   2. Etiquete la AWS KMS clave con la clave EnableBedrock y un valor detrue. Para obtener más información, consulte Claves de etiquetado

9. (Opcional) En Modelos predeterminados, seleccione el modelo generativo predeterminado y el modelo de incrustación predeterminado para el espacio de trabajo. El modelo generativo predeterminado aparece en Bedrock Studio como valor por defecto preseleccionado en el selector de modelos. El modelo de incrustación predeterminado aparece como modelo por defecto cuando un usuario crea una base de conocimientos. Los usuarios de Bedrock Studio con los permisos correctos pueden cambiar sus selecciones de modelos predeterminados en cualquier momento.

10. Elija Crear para crear el espacio de trabajo.

11. Siguiente paso: Paso 4: agregación de miembros al espacio de trabajo.

Agregación de un miembro a un espacio de trabajo de Amazon Bedrock Studio

1. Abra el espacio de trabajo de Bedrock Studio donde quiere agregar el usuario.

2. Seleccione la pestaña Administración de usuarios.

3. En Agregar usuarios o grupos, busque los usuarios o grupos que desee añadir al espacio de trabajo.

4. (Opcional) Para eliminar usuarios o grupos del espacio de trabajo, seleccione el usuario o grupo que desea eliminar y seleccione Anular asignación.

5. Elija Confirmar para realizar los cambios en la membresía.

6. Invite a los usuarios al espacio de trabajo de la siguiente manera.

   1. Elija la pestaña Información general.

   2. Copie la URL de Bedrock Studio.

   3. Envíe la URL a los miembros del espacio de trabajo.