Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Quando esegui un processo di inferenza in batch, il processo accede al tuo bucket Amazon S3 per scaricare i dati di input e scrivere i dati di output. Per controllare l'accesso ai tuoi dati, ti consigliamo di utilizzare un cloud privato virtuale (VPC) con Amazon VPC. Puoi proteggere ulteriormente i tuoi dati configurando il tuo VPC in modo che non siano disponibili su Internet e creando invece un endpoint di interfaccia VPC AWS PrivateLinkcon cui stabilire una connessione privata ai tuoi dati. Per ulteriori informazioni su come Amazon VPC si AWS PrivateLink integra con Amazon Bedrock, consulta. Proteggi i tuoi dati con Amazon VPC e AWS PrivateLink
Esegui i seguenti passaggi per configurare e utilizzare un VPC per i prompt di input e le risposte del modello di output per i tuoi lavori di inferenza in batch.
Argomenti
Configura VPC per proteggere i tuoi dati durante l'inferenza in batch
Per configurare un VPC, segui i passaggi riportati in. Configurazione VPC Puoi proteggere ulteriormente il tuo VPC configurando un endpoint VPC S3 e utilizzando policy IAM basate su risorse per limitare l'accesso al bucket S3 contenente i dati di inferenza in batch seguendo i passaggi riportati di seguito. (Esempio) Limita l'accesso ai dati di Amazon S3 tramite VPC
Associare le autorizzazioni VPC a un ruolo di inferenza batch
Dopo aver completato la configurazione del VPC, assegna le seguenti autorizzazioni al ruolo del servizio di inferenza in batch per consentirgli di accedere al VPC. Modifica questa policy per consentire l'accesso solo alle risorse VPC di cui il tuo lavoro ha bisogno. Sostituisci subnet-ids e security-group-id con i valori del tuo VPC.
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "1",
"Effect": "Allow",
"Action": [
"ec2:DescribeNetworkInterfaces",
"ec2:DescribeVpcs",
"ec2:DescribeDhcpOptions",
"ec2:DescribeSubnets",
"ec2:DescribeSecurityGroups"
],
"Resource": [
"*"
]
},
{
"Sid": "2",
"Effect": "Allow",
"Action": [
"ec2:CreateNetworkInterface"
],
"Resource": [
"arn:aws:ec2:${{region}}:${{account-id}}:network-interface/*",
"arn:aws:ec2:${{region}}:${{account-id}}:subnet/${{subnet-id}}",
"arn:aws:ec2:${{region}}:${{account-id}}:security-group/${{security-group-id}}"
],
"Condition": {
"StringEquals": {
"aws:RequestTag/BedrockManaged": ["true"]
},
"ArnEquals": {
"aws:RequestTag/BedrockModelInvocationJobArn":
["arn:aws:bedrock:${{region}}:${{account-id}}:model-invocation-job/*"]
}
}
},
{
"Sid": "3",
"Effect": "Allow",
"Action": [
"ec2:CreateNetworkInterfacePermission",
"ec2:DeleteNetworkInterface",
"ec2:DeleteNetworkInterfacePermission"
],
"Resource": [
"*"
],
"Condition": {
"StringEquals": {
"ec2:Subnet": [
"arn:aws:ec2:${{region}}:${{account-id}}:subnet/${{subnet-id}}"
]
},
"ArnEquals": {
"ec2:ResourceTag/BedrockModelInvocationJobArn": [
"arn:aws:bedrock:${{region}}:${{account-id}}:model-invocation-job/*"
]
}
}
},
{
"Sid": "4",
"Effect": "Allow",
"Action": [
"ec2:CreateTags"
],
"Resource": "arn:aws:ec2:${{region}}:${{account-id}}:network-interface/*",
"Condition": {
"StringEquals": {
"ec2:CreateAction": [
"CreateNetworkInterface"
]
},
"ForAllValues:StringEquals": {
"aws:TagKeys": [
"BedrockManaged",
"BedrockModelInvocationJobArn"
]
}
}
}
]
}Aggiungi la configurazione VPC quando invii un processo di inferenza in batch
Dopo aver configurato il VPC e i ruoli e le autorizzazioni richiesti come descritto nelle sezioni precedenti, puoi creare un processo di inferenza batch che utilizza questo VPC.
Nota
Attualmente, quando si crea un processo di inferenza in batch, è possibile utilizzare solo un VPC tramite l'API.
Quando specifichi le sottoreti VPC e i gruppi di sicurezza per un job, Amazon Bedrock crea interfacce di rete elastiche (ENIs) associate ai tuoi gruppi di sicurezza in una delle sottoreti. ENIs consenti al job Amazon Bedrock di connettersi alle risorse nel tuo VPC. Per informazioni su ENIs, consulta Elastic Network Interfaces nella Amazon VPC User Guide. Tag Amazon Bedrock con ENIs cui crea BedrockManaged e BedrockModelInvocationJobArn tag.
Si consiglia di fornire almeno una sottorete in ogni zona di disponibilità.
Puoi utilizzare i gruppi di sicurezza per stabilire delle regole per controllare l'accesso di Amazon Bedrock alle risorse VPC.
Puoi configurare il VPC per utilizzarlo nella console o tramite l'API. Scegli la scheda relativa al tuo metodo preferito, quindi segui i passaggi:
Per la console Amazon Bedrock, specifichi le sottoreti VPC e i gruppi di sicurezza nella sezione delle impostazioni VPC opzionali quando invii il processo di inferenza in batch.
Nota
Per un lavoro che include la configurazione VPC, la console non può creare automaticamente un ruolo di servizio per te. Segui le indicazioni riportate in Crea un ruolo di servizio personalizzato per l'inferenza in batch per creare un ruolo personalizzato.
