ナレッジベースのセキュリティ設定を行います。

で Amazon OpenSearch Service コンソールを開きますhttps://console.aws.amazon.com/aos/。

左側のナビゲーションペインで [コレクション] を選択します。次に、コレクションを選択します。

[ネットワーク] セクションで、[関連ポリシー] を選択します。

[編集] を選択します。

[ポリシーの定義方法を選択] で、次のいずれかを実行します。

• [ポリシーの定義方法を選択] を [ビジュアルエディタ] のままにして、[ルール 1] セクションで以下の設定を行います。

  1. (オプション) [ルール名] フィールドに、ネットワークアクセスルールの名前を入力します。

  2. [次からコレクションにアクセス:] で、[プライベート (推奨)] を選択します。

  3. [AWS サービスプライベートアクセス] を選択します。テキストボックスに「bedrock.amazonaws.com」と入力します。

  4. 選択解除 OpenSearch Dashboards へのアクセスを有効にします。

• JSON エディタで次のポリシーJSONを選択して貼り付けます。

  [
      {                                        
          "AllowFromPublic": false,
          "Description":"${network access policy description}",
          "Rules":[
              {
                  "ResourceType": "collection",
                  "Resource":[
                      "collection/${collection-id}"
                  ]
              },
          ],
          "SourceServices":[
              "bedrock.amazonaws.com"
          ]
      }
  ]

[Update] (更新) を選択します。

OpenSearch サーバーレスエンドポイントを使用してGetSecurityPolicyリクエストを送信します。ポリシーの name を指定し、type を network として指定します。レスポンス内の policyVersion を書き留めます。

OpenSearch サーバーレスエンドポイントを使用してUpdateSecurityPolicyリクエストを送信します。少なくとも、以下のフィールドを指定します。

[
    {                                        
        "AllowFromPublic": false,
        "Description":"${network access policy description}",
        "Rules":[
            {
                "ResourceType": "collection",
                "Resource":[
                    "collection/${collection-id}"
                ]
            },
        ],
        "SourceServices":[
            "bedrock.amazonaws.com"
        ]
    }
]