Buat ruang kerja Amazon Bedrock Studio

1. Buka konsol AWS IAM Identity Center (penerus AWS Single Sign-On) dan gunakan pemilih wilayah di bilah navigasi atas untuk memilih AWS wilayah tempat Anda ingin membuat ruang kerja Bedrock Studio Anda.

2. Pilih Aktifkan. Pada kotak dialog Aktifkan Pusat Identitas IAM, pastikan untuk memilih Aktifkan dengan AWS Organizations.

3. Pilih sumber identitas Anda.

   Secara default, Anda mendapatkan toko IAM Identity Center untuk manajemen pengguna yang cepat dan mudah. Secara opsional, Anda dapat menghubungkan penyedia identitas eksternal sebagai gantinya. Dalam prosedur ini, kami menggunakan toko IAM Identity Center default.

   Untuk informasi selengkapnya, lihat Memilih sumber identitas Anda.

4. Di panel navigasi Pusat Identitas IAM, pilih Grup, dan pilih Buat grup. Masukkan nama grup dan pilih Buat.

5. Di panel navigasi Pusat Identitas IAM, pilih Pengguna.

6. Pada layar Tambahkan pengguna, masukkan informasi yang diperlukan dan pilih Kirim email ke pengguna dengan instruksi pengaturan kata sandi. Pengguna harus mendapatkan email tentang langkah-langkah pengaturan berikutnya.

7. Pilih Berikutnya: Grup, pilih grup yang Anda inginkan, dan pilih Tambah pengguna. Pengguna harus menerima email yang mengundang mereka untuk menggunakan SSO. Dalam email ini, mereka harus memilih Terima undangan dan mengatur kata sandi.

8. Langkah selanjutnya:Langkah 2: Buat batas izin, peran layanan, dan peran penyediaan.

Untuk membuat batas izin, peran layanan, dan peran penyediaan

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Buat batas izin dengan melakukan hal berikut.

   1. Di panel navigasi kiri, pilih Kebijakan dan Buat kebijakan.

   2. PilihJSON.

   3. Di editor kebijakan, masukkan kebijakan diBatas izin.

   4. Pilih Berikutnya.

   5. Untuk nama Kebijakan, pastikan untuk masukAmazonDataZoneBedrockPermissionsBoundary. Amazon Bedrock Studio mengharapkan nama kebijakan yang tepat ini.

   6. Pilih Buat kebijakan.

3. Buat peran layanan dengan melakukan hal berikut.

   1. Di panel navigasi kiri, pilih Peran dan kemudian pilih Buat peran.

   2. Pilih Kebijakan kepercayaan khusus dan gunakan kebijakan kepercayaan diHubungan kepercayaan. Pastikan untuk memperbarui bidang yang dapat diganti di JSON.

   3. Pilih Berikutnya.

   4. Pilih Selanjutnya sekali lagi.

   5. Masukkan nama peran di Nama peran.

   6. Pilih Buat peran.

   7. Buka peran yang baru saja Anda buat dengan memilih Lihat peran di bagian atas halaman atau dengan mencari peran.

   8. Pilih tab Izin.

   9. Pilih Tambahkan izin lalu Buat kebijakan sebaris.

   10. Pilih JSON dan masukkan kebijakan diIzin untuk mengelola ruang kerja Amazon Bedrock Studio.

   11. Pilih Berikutnya

   12. Masukkan nama kebijakan di Nama kebijakan.

   13. Pilih Buat kebijakan.

4. Buat peran penyediaan dengan melakukan hal berikut.

   1. Di panel navigasi kiri, pilih Peran dan kemudian pilih Buat peran.

   2. Pilih Kebijakan kepercayaan khusus dan di editor kebijakan kepercayaan khusus, masukkan kebijakan kepercayaan diHubungan kepercayaan. Pastikan untuk memperbarui bidang yang dapat diganti di JSON.

   3. Pilih Berikutnya.

   4. Pilih Selanjutnya sekali lagi.

   5. Masukkan nama peran di Nama peran.

   6. Pilih Buat peran.

   7. Buka peran yang baru saja Anda buat dengan memilih Lihat peran di bagian atas halaman atau dengan mencari peran.

   8. Pilih tab Izin.

   9. Pilih Tambahkan izin lalu Buat kebijakan sebaris.

   10. Pilih JSON dan masukkan kebijakan diIzin untuk mengelola sumber daya pengguna Amazon Bedrock Studio.

   11. Pilih Berikutnya.

   12. Masukkan nama kebijakan di Nama kebijakan.

   13. Pilih Buat kebijakan.

5. Langkah selanjutnya:Langkah 3: Buat ruang kerja Amazon Bedrock Studio.

Untuk membuat ruang kerja Amazon Bedrock Studio

1. Masuk ke Konsol AWS Manajemen dan buka konsol Amazon Bedrock di https://console.aws.amazon.com/bedrock/.

2. Di panel navigasi kiri, pilih Bedrock Studio.

3. Di ruang kerja Bedrock Studio pilih Create workspace untuk membuka ruang kerja Create Amazon Bedrock Studio.

4. Jika Anda belum melakukannya, konfigurasikan keamanan AWS IAM. Untuk informasi selengkapnya, lihat Langkah 1: Siapkan Pusat AWS Identitas IAM untuk Amazon Bedrock Studio.

5. Dalam Rincian Workspace masukkan nama dan deskripsi untuk ruang kerja.

6. Di bagian Izin dan peran, lakukan hal berikut:

   1. Di bagian Akses layanan, pilih Gunakan peran layanan yang ada dan pilih peran layanan yang Anda buatLangkah 2: Buat batas izin, peran layanan, dan peran penyediaan.

   2. Di peran Penyediaan, bagian pilih untuk Menggunakan peran yang ada dan pilih peran penyediaan yang Anda buat. Langkah 2: Buat batas izin, peran layanan, dan peran penyediaan

7. (Opsional) Untuk mengaitkan tag dengan ruang kerja, pilih Tambahkan tag baru di Tag bagian. Kemudian masukkan Kunci dan Nilai untuk tag. Pilih Hapus untuk menghapus tag dari ruang kerja.

8. (Opsional) Secara default, Amazon Bedrock Studio mengenkripsi ruang kerja dan semua sumber daya yang dibuat dengan menggunakan kunci yang dimiliki. AWS Untuk menggunakan kunci Anda sendiri, untuk ruang kerja dan semua sumber daya yang dibuat, lakukan hal berikut.

   1. Pilih Sesuaikan pengaturan enkripsi Dalam pemilihan kunci KMS dan lakukan salah satu hal berikut.

      • Masukkan ARN dari AWS KMS kunci yang ingin Anda gunakan.

      • Pilih Buat AWS KMS kunci untuk membuat kunci baru.

      Untuk informasi tentang izin yang dibutuhkan kunci, lihatEnkripsi Amazon Bedrock Studio.

   2. Tandai AWS KMS kunci Anda dengan kunci EnableBedrock dan nilaitrue. Untuk informasi selengkapnya, lihat Menandai kunci.

9. (Opsional) Dalam model default, Pilih model generatif default dan model embedding default untuk ruang kerja. Model generatif default muncul di Bedrock Studio sebagai default yang dipilih sebelumnya di pemilih model. Model penyematan default muncul sebagai model default saat pengguna membuat Basis Pengetahuan. Pengguna Bedrock Studio dengan izin yang benar dapat mengubah pilihan model default mereka kapan saja.

10. Pilih Buat untuk membuat ruang kerja.

11. Langkah selanjutnya: Langkah 4: Tambahkan anggota ruang kerja.

Untuk menambahkan anggota ke ruang kerja Amazon Bedrock Studio

1. Buka ruang kerja Bedrock Studio yang ingin Anda tambahkan pengguna.

2. Pilih tab Manajemen pengguna.

3. Di Tambahkan pengguna atau grup, cari pengguna atau grup yang ingin ditambahkan ke ruang kerja.

4. (Opsional) Hapus pengguna atau grup dari ruang kerja dengan memilih pengguna atau grup yang ingin Anda hapus dan pilih Unassign.

5. Pilih Konfirmasi untuk membuat perubahan keanggotaan.

6. Undang pengguna ke ruang kerja dengan melakukan hal berikut.

   1. Pilih tab Ikhtisar

   2. Salin URL Bedrock Studio.

   3. Kirim URL ke anggota ruang kerja.