Kelola Amazon Bedrock Studio - Amazon Bedrock
Amazon Bedrock Studio dan Amazon DataZone

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kelola Amazon Bedrock Studio

Amazon Bedrock Studio sedang dalam rilis pratinjau untuk Amazon Bedrock dan dapat berubah sewaktu-waktu.

Amazon Bedrock Studio adalah aplikasi web yang memungkinkan pengguna di organisasi Anda dengan mudah bereksperimen dengan model Amazon Bedrock dan membangun aplikasi, tanpa harus menggunakan akun AWS . Ini juga menghindari kompleksitas pengguna Anda harus mengatur dan menggunakan lingkungan pengembang. Untuk informasi selengkapnya, lihat panduan pengguna Amazon Bedrock Studio.

Untuk mengaktifkan Bedrock Studio bagi pengguna, Anda menggunakan konsol Amazon Bedrock untuk membuat ruang kerja Bedrock Studio dan mengundang pengguna sebagai anggota ke ruang kerja tersebut. Dalam ruang kerja, pengguna membuat proyek di mana mereka dapat bereksperimen dengan model dan fitur Amazon Bedrock, seperti Pangkalan Pengetahuan dan pagar pembatas.

Sebagai bagian dari pemberian akses pengguna ke Amazon Bedrock Studio, Anda perlu menyiapkan integrasi Single Sign On (SSO) dengan IAM Identity Center dan Identity Provider (IDP) perusahaan Anda. Anggota ruang kerja dapat berupa pengguna atau grup pengguna di organisasi Anda.

Pengguna Anda masuk ke Amazon Bedrock Studio dengan menggunakan tautan yang Anda kirim kepada mereka.

Anda memerlukan izin untuk mengelola ruang kerja Bedrock Studio. Untuk informasi selengkapnya, lihat Contoh kebijakan berbasis identitas untuk Amazon Bedrock Studio.

Amazon Bedrock Studio tersedia di AWS wilayah berikut:

  • AS Timur (Virginia Utara)

  • AS Barat (Oregon)

  • Asia Pasifik (Singapura)

  • Asia Pasifik (Sydney)

  • Asia Pasifik (Tokyo)

  • Eropa (Frankfurt)

  • Eropa (Irlandia)

Topik

Amazon Bedrock Studio dan Amazon DataZone

Amazon Bedrock menggunakan sumber daya yang dibuat di Amazon DataZone untuk diintegrasikan AWS IAM Identity Center, dan untuk menyediakan lingkungan yang aman bagi pembangun untuk masuk dan mengembangkan aplikasi mereka. Saat administrator akun membuat ruang kerja Amazon Bedrock Studio, DataZone domain Amazon akan dibuat di akun Anda AWS . Kami menyarankan Anda mengelola ruang kerja yang Anda buat melalui konsol Amazon Bedrock dan bukan dengan memodifikasi domain Amazon secara langsung. DataZone

Saat pembangun menggunakan Amazon Bedrock Studio, proyek, aplikasi, dan komponen yang mereka buat dibuat menggunakan sumber daya yang dibuat di AWS akun Anda. Nama dan deskripsi proyek, aplikasi, atau komponen dapat dilihat oleh semua anggota ruang kerja Amazon Bedrock Studio. Kami menyarankan agar Anda tidak menyimpan data sensitif di dua bidang ini. Kontrol akses berbasis proyek memastikan hanya anggota resmi proyek yang dapat mengedit nama, deskripsi, dan bidang lain dalam proyek.

Berikut ini adalah daftar layanan tempat Amazon Bedrock Studio membuat sumber daya di akun Anda:

  • AWS CloudFormation— Amazon Bedrock Studio menggunakan CloudFormation tumpukan untuk membuat sumber daya dengan aman di akun Anda. CloudFormation Tumpukan untuk sumber daya (proyek, aplikasi, atau komponen) dibuat saat sumber daya dibuat di ruang kerja Amazon Bedrock Studio Anda, dan dihapus saat sumber daya dihapus. Semua CloudFormation tumpukan disebarkan di akun Anda menggunakan peran penyediaan yang Anda tentukan saat membuat ruang kerja. Tumpukan Cloudformation digunakan untuk membuat dan menghapus semua sumber daya lain yang dibuat oleh Amazon Bedrock Studio di akun Anda.

  • AWS Identity and Access Management— menciptakan IAM peran secara dinamis saat sumber daya Amazon Bedrock Studio dibuat. Beberapa peran yang dibuat digunakan secara internal oleh komponen, sementara beberapa peran digunakan untuk memungkinkan pembangun Amazon Bedrock Studio melakukan tindakan tertentu. Peran yang digunakan oleh pembangun tercakup ke sumber daya minimum yang diperlukan secara default, dan dibuat menggunakan batas AmazonDataZoneBedrockPermissionsBoundary izin di akun Anda. AWS

  • Amazon S3 — Amazon Bedrock Studio membuat bucket Amazon S3 di akun Anda untuk setiap proyek. Bucket menyimpan definisi aplikasi dan komponen, serta file data yang Anda unggah file Pangkalan Pengetahuan atau skema api untuk fungsi.

  • Amazon Bedrock Studio — Aplikasi dan komponen di Amazon Bedrock Studio dapat membuat agen Amazon Bedrock, Pangkalan Pengetahuan, dan pagar pembatas.

  • AWS Lambda— Fungsi Lambda digunakan sebagai bagian dari fungsi Amazon Bedrock Studio dan komponen basis pengetahuan.

  • AWS Secrets Manager— Amazon Bedrock Studio menggunakan rahasia Secrets Manager untuk menyimpan API kredensil untuk komponen fungsi.