Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cifrado de los recursos de los agentes
El cifrado de los datos en reposo de forma predeterminada ayuda a reducir la sobrecarga operativa y la complejidad que implica la protección de los datos confidenciales. Al mismo tiempo, le permite crear aplicaciones seguras que cumplen con los estrictos requisitos normativos y de conformidad con el cifrado.
Amazon Bedrock usa claves AWS de propiedad predeterminada para cifrar automáticamente la información del agente. Esto incluye los datos del plano de control y los datos de la sesión. No puede ver, administrar ni auditar el uso de AWS las claves propias. Para obtener más información, consulte claves propiedad de AWS.
Si bien no puedes deshabilitar esta capa de cifrado, puedes optar por usar claves administradas por el cliente en lugar AWS de claves propias para cifrar la información del agente. Amazon Bedrock admite el uso de claves administradas por el cliente (CMK) simétricas que puede crear, poseer y administrar, en lugar del cifrado propio predeterminado. AWS Para obtener más información, consulte Claves administradas por el cliente.
importante
-
Amazon Bedrock cifra automáticamente la información de sesión de su agente utilizando claves AWS propias sin coste alguno.
-
AWS Se aplican cargos de KMS por el uso de claves administradas por un cliente. Para obtener más información acerca de los precios, consulte Precios de AWS Key Management Service
. -
Si creó su agente antes del 22 de enero de 2025 y desea utilizar la clave administrada por el cliente para cifrar los recursos del agente, siga las instrucciones de Cifrado de los recursos del agente para agentes creados antes del 22 de enero de 2025.
