Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Les bases de connaissances Amazon Bedrock utilisent Amazon Redshift comme moteur de requêtes pour interroger votre magasin de données. Un moteur de requête accède aux métadonnées depuis un magasin de données structuré et les utilise pour générer des requêtes SQL. Le tableau suivant indique les méthodes d'authentification qui peuvent être utilisées pour les différents moteurs de requête :
| Méthode d'authentification | Amazon Redshift provisionné | Amazon Redshift sans serveur |
|---|---|---|
| IAM |
Oui |
Oui |
| Nom d'utilisateur de base |
Oui |
Non |
| AWS Secrets Manager |
Oui |
Oui |
Les rubriques suivantes décrivent comment configurer un moteur de requête et configurer les autorisations pour que votre rôle de service Amazon Bedrock Knowledge Bases puisse utiliser le moteur de requête.
Création d'un moteur de requêtes Amazon Redshift provisionné ou sans serveur
Vous pouvez créer un moteur de requêtes Amazon Redshift provisionné ou sans serveur pour accéder aux métadonnées de votre magasin de données structurées. Si vous avez déjà configuré un moteur de requêtes Amazon Redshift, vous pouvez ignorer cette condition préalable. Sinon, configurez l'un des types de moteurs de requêtes suivants :
Pour configurer un moteur de requête dans Amazon Redshift, provisionné
-
Suivez la procédure décrite à l'étape 1 : créer un exemple de cluster Amazon Redshift dans le guide de démarrage Amazon Redshift.
-
Notez l'ID du cluster.
-
(Facultatif) Pour plus d'informations sur les clusters provisionnés par Amazon Redshift, consultez la section relative aux clusters provisionnés Amazon Redshift dans le guide de gestion Amazon Redshift.
Pour configurer un moteur de requêtes dans Amazon Redshift Serverless
-
Suivez uniquement la procédure de configuration décrite dans Création d'un entrepôt de données avec Amazon Redshift Serverless dans le guide de démarrage Amazon Redshift et configurez-le avec les paramètres par défaut.
-
Notez l'ARN du groupe de travail.
-
(Facultatif) Pour plus d'informations sur les groupes de travail sans serveur Amazon Redshift, consultez la section Groupes de travail et espaces de noms dans le guide de gestion Amazon Redshift.
Configurez des autorisations pour votre rôle de service Amazon Bedrock Knowledge Bases afin d'accéder à un moteur de requêtes Amazon Redshift
Amazon Bedrock Knowledge Bases utilise un rôle de service pour connecter les bases de connaissances aux magasins de données structurés, récupérer les données de ces magasins de données et générer des requêtes SQL en fonction des requêtes des utilisateurs et de la structure des magasins de données.
Note
Si vous envisagez d'utiliser le AWS Management Console pour créer une base de connaissances, vous pouvez ignorer cette condition préalable. La console créera un rôle de service Amazon Bedrock Knowledge Bases avec les autorisations appropriées.
Pour créer un rôle de service IAM personnalisé avec les autorisations appropriées, suivez les étapes de la section Créer un rôle pour déléguer des autorisations à un Service AWS et associer la relation de confiance définie dansRelation d'approbation.
Ajoutez ensuite des autorisations pour que votre base de connaissances puisse accéder à votre moteur de requêtes et à vos bases de données Amazon Redshift. Développez la section qui s'applique à votre cas d'utilisation :
Associez la politique suivante à votre rôle de service personnalisé pour lui permettre d'accéder à vos données et de générer des requêtes en l'utilisant :
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "RedshiftDataAPIStatementPermissions",
"Effect": "Allow",
"Action": [
"redshift-data:GetStatementResult",
"redshift-data:DescribeStatement",
"redshift-data:CancelStatement"
],
"Resource": [
"*"
],
"Condition": {
"StringEquals": {
"redshift-data:statement-owner-iam-userid": "${aws:userid}"
}
}
},
{
"Sid": "RedshiftDataAPIExecutePermissions",
"Effect": "Allow",
"Action": [
"redshift-data:ExecuteStatement"
],
"Resource": [
"arn:aws:redshift:${Region}:${Account}:cluster:${Cluster}"
]
},
{
"Sid": "SqlWorkbenchAccess",
"Effect": "Allow",
"Action": [
"sqlworkbench:GetSqlRecommendations",
"sqlworkbench:PutSqlGenerationContext",
"sqlworkbench:GetSqlGenerationContext",
"sqlworkbench:DeleteSqlGenerationContext"
],
"Resource": "*"
},
{
"Sid": "GenerateQueryAccess",
"Effect": "Allow",
"Action": [
"bedrock:GenerateQuery"
],
"Resource": "*"
}
]
}Vous devez également ajouter des autorisations pour permettre à votre rôle de service de s'authentifier auprès du moteur de requête. Développez une section pour voir les autorisations associées à cette méthode.
Les autorisations à joindre dépendent de votre méthode d'authentification. Développez une section pour voir les autorisations associées à une méthode.
