As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
| O Amazon Bedrock Studio, renomeado para Amazon Bedrock IDE, agora está disponível no Amazon SageMaker Unified Studio. O Amazon Bedrock Studio estará disponível até 28 de fevereiro de 2025. Você pode acessar os espaços de trabalho existentes nessa versão anterior até 28 de fevereiro de 2025, mas não pode criar novos espaços de trabalho. Para acessar a versão GA aprimorada do Amazon Bedrock Studio com recursos e capacidades adicionais, você pode criar um novo domínio do Amazon SageMaker Unified Studio. Para saber mais sobre o Amazon Bedrock Studio IDE, consulte a documentação. |
Um espaço de trabalho é o local em que os usuários (construtores e exploradores) trabalham com os modelos de base do Amazon Bedrock no Amazon Bedrock Studio. Antes de criar um espaço de trabalho, você deve configurar o single sign-on (SSO) para seus usuários com AWS o IAM Identity Center. Ao criar um espaço de trabalho, especifique detalhes como o nome do espaço de trabalho e os modelos de base padrão aos quais deseja que os usuários tenham acesso. Depois de criá-lo, é possível convidar usuários para se tornarem membros do espaço de trabalho e começar a experimentar os modelos do Amazon Bedrock.
Tópicos
Etapa 1: configurar o AWS IAM Identity Center para o Amazon Bedrock Studio
Para criar um espaço de trabalho do Amazon Bedrock Studio, primeiro configure o Centro de Identidade do AWS IAM para o Amazon Bedrock Studio.
nota
AWS O Identity Center deve estar ativado na mesma AWS região do seu espaço de trabalho do Bedrock Studio. Atualmente, o AWS Identity Center só pode ser ativado em uma única AWS região.
Para habilitar o AWS IAM Identity Center, você deve entrar no AWS Management Console usando as credenciais da sua conta de gerenciamento do AWS Organizations. É possível habilitar o Centro de Identidade do IAM enquanto estiver usando as credenciais de uma conta de membro do AWS Organizations. Para obter mais informações, consulte Criação e gerenciamento de uma organização no Guia do Usuário do AWS Organizations.
Você pode pular os procedimentos nesta seção se já tiver o AWS IAM Identity Center (sucessor do AWS Single Sign-On) habilitado e configurado na mesma AWS região em que deseja criar seu espaço de trabalho do Bedrock Studio. Configure o Centro de Identidade com uma instância em nível do AWS Organization. Para obter mais informações, consulte Instâncias de organização e de conta do IAM Identity Center.
Conclua o procedimento a seguir para ativar o AWS IAM Identity Center (sucessor do AWS Single Sign-On).
-
Abra o console AWS do IAM Identity Center (sucessor do AWS Single Sign-On)
e use o seletor de região na barra de navegação superior para escolher a AWS região na qual você deseja criar seu espaço de trabalho do Bedrock Studio. -
Escolha Habilitar. Na caixa de diálogo Habilitar o Centro de Identidade do IAM, escolha Habilitar com o AWS Organizations.
-
Escolha a origem das identidades.
Por padrão, você obtém um armazenamento do Centro de Identidade do IAM para gerenciamento rápido e fácil de usuários. Como alternativa, é possível conectar um provedor de identidades externo. Neste procedimento, usamos o armazenamento padrão do Centro de Identidade do IAM.
Para obter mais informações, consulte Escolher a origem de suas identidades.
-
No painel de navegação do Centro de Identidade do IAM, escolha Grupos e escolha Criar grupos. Insira o nome do grupo de escolha Criar.
-
No painel de navegação do Centro de Identidade do IAM, escolha Usuários.
-
Na tela Adicionar usuário, insira as informações necessárias e escolha Enviar um e-mail para o usuário com instruções de configuração de senha. O usuário deve receber um e-mail sobre as próximas etapas de configuração.
-
Selecione Grupos, escolha o grupo ao qual você deseja adicionar o usuário e selecione Adicionar usuários. Os usuários devem receber um e-mail convidando-os a usar a SSO. Nesse e-mail, eles precisam escolher Aceitar convite e definir a senha.
Próxima etapa: Etapa 2: criar limite de permissões, perfil de serviço e perfil de provisionamento.
Etapa 2: criar limite de permissões, perfil de serviço e perfil de provisionamento
Para poder criar um espaço de trabalho do Amazon Bedrock Studio, você precisa criar um limite de permissões, um perfil de serviço e um perfil de provisionamento.
dica
Como alternativa ao uso das instruções a seguir, é possível usar o script bootstrapper do Amazon Bedrock Studio. Para obter mais informações, consulte bedrock_studio_bootstrapper.py
Como criar um limite de permissões, um perfil de serviço e um perfil de provisionamento
Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/
. Crie um limite de permissões da maneira a seguir.
No painel de navegação à esquerda, escolha Políticas, Criar política.
Escolha JSON.
No editor de políticas, insira a política em Limites de permissões.
Escolha Próximo.
Em Nome da política, insira
AmazonDataZoneBedrockPermissionsBoundary. O Amazon Bedrock Studio espera exatamente esse nome de política.Escolha Criar política.
Crie um perfil de serviço da forma a seguir.
No painel de navegação à esquerda, escolha Perfis e Criar perfil.
Escolha Política de confiança personalizada e use a política de confiança em Relação de confiança. Atualize todos os campos substituíveis no JSON.
Escolha Próximo.
Escolha Avançar novamente.
Em Nome da função, insira um nome.
Escolha Criar perfil.
Abra o perfil que você acabou de criar escolhendo Visualizar perfil na parte superior da página ou pesquisando o perfil.
Escolha a aba Permissões.
Escolha Adicionar permissões e Criar política em linha.
Escolha JSON e insira a política em Permissões para gerenciar um espaço de trabalho do Amazon Bedrock Studio.
Escolha Próximo.
Em Nome da política, insira um nome para a política.
Escolha Criar política.
Crie um perfil de provisionamento da maneira a seguir.
No painel de navegação à esquerda, escolha Perfis e Criar perfil.
Escolha Política de confiança personalizada e, no editor de política de confiança personalizada, insira a política de confiança em Relação de confiança. Atualize todos os campos substituíveis no JSON.
Escolha Próximo.
Escolha Avançar novamente.
Em Nome da função, insira um nome.
Escolha Criar perfil.
Abra o perfil que você acabou de criar escolhendo Visualizar perfil na parte superior da página ou pesquisando o perfil.
Escolha a aba Permissões.
Escolha Adicionar permissões e Criar política em linha.
Escolha JSON e insira a política em Permissões para gerenciar recursos de usuário do Amazon Bedrock Studio.
Escolha Próximo.
Em Nome da política, insira um nome para a política.
Escolha Criar política.
Próxima etapa: Etapa 3: criar um espaço de trabalho do Amazon Bedrock Studio.
Etapa 3: criar um espaço de trabalho do Amazon Bedrock Studio
Para criar um espaço de trabalho do Amazon Bedrock Studio, faça o seguinte:
Como criar um espaço de trabalho do Amazon Bedrock Studio
-
Faça login no AWS Management Console e abra o console do Amazon Bedrock em https://console.aws.amazon.com/bedrock/
. No painel de navegação à esquerda, escolha Bedrock Studio.
Em Espaços de trabalho do Bedrock Studio, escolha Criar espaço de trabalho para abrir a opção Criar um espaço de trabalho do Amazon Bedrock Studio.
Se você ainda não o fez, configure a segurança AWS do IAM. Para obter mais informações, consulte Etapa 1: configurar o AWS IAM Identity Center para o Amazon Bedrock Studio.
Em Detalhes do espaço de trabalho, insira um nome e uma descrição para o espaço de trabalho.
Na seção Permissões e funções, faça o seguinte:
-
Na seção Acesso ao serviço, escolha Usar um perfil de serviço existente e selecione o perfil de serviço que você criou em Etapa 2: criar limite de permissões, perfil de serviço e perfil de provisionamento.
-
Na seção Perfil de provisionamento, escolha Usar um perfil existente e selecione o perfil de provisionamento que você criou em Etapa 2: criar limite de permissões, perfil de serviço e perfil de provisionamento.
-
(Opcional) Para associar tags ao espaço de trabalho, escolha Adicionar nova tag na seção Tags. Insira uma Chave e um Valor para a tag. Escolha Remover para remover uma tag do espaço de trabalho.
-
(Opcional) Por padrão, o Amazon Bedrock Studio criptografa o espaço de trabalho e todos os recursos criados usando as chaves que possui. AWS Para usar sua própria chave, para o espaço de trabalho e todos os recursos criados, faça o seguinte:
Escolha Personalizar configurações de criptografia em Seleção de chaves do KMS e siga um dos procedimentos abaixo.
Insira o ARN da AWS KMS chave que você deseja usar.
Escolha Criar uma AWS KMS chave para criar uma nova chave.
Para obter informações sobre as permissões necessárias para a chave, consulte Criptografia do Amazon Bedrock Studio.
-
Marque sua AWS KMS chave com a chave
EnableBedrocke um valor detrue. Para obter mais informações, consulte Marcação de chaves.
-
(Opcional) Em Modelos padrão, selecione o modelo generativo padrão e o modelo de incorporação padrão para o espaço de trabalho. O modelo generativo padrão aparece no Bedrock Studio como padrões pré-selecionados no seletor de modelos. O modelo de incorporação padrão aparece como o modelo padrão quando um usuário cria uma base de conhecimento. Os usuários do Bedrock Studio com as permissões corretas podem alterar suas seleções de modelo padrão a qualquer momento.
Escolha Criar para criar o espaço de trabalho.
Próxima etapa: Etapa 4: adicionar membros do espaço de trabalho.
Etapa 4: adicionar membros do espaço de trabalho
Depois de criar um espaço de trabalho do Bedrock Studio, você adiciona membros ao espaço de trabalho. Os membros do espaço de trabalho podem usar os modelos do Amazon Bedrock no espaço de trabalho. Um membro pode ser um usuário ou grupo autorizado do Centro de Identidade do IAM. Você usa o console do Amazon Bedrock para gerenciar os membros de um espaço de trabalho. Depois de adicionar um novo membro, é possível enviar ao membro um link para o espaço de trabalho. Também é possível excluir membros do espaço de trabalho e fazer outras alterações.
Para adicionar um membro ao espaço de trabalho, faça o seguinte:
Como adicionar um membro a um espaço de trabalho do Amazon Bedrock Studio
Abra o espaço de trabalho do Bedrock Studio ao qual você deseja adicionar o usuário.
Escolha a guia Gerenciamento de usuários.
Em Adicionar usuários ou grupos, pesquise os usuários ou grupos que deseja adicionar ao espaço de trabalho.
(Opcional) Remova usuários ou grupos do espaço de trabalho selecionando o usuário ou grupo que deseja remover e escolhendo Cancelar atribuição.
Escolha Confirmar para fazer as alterações na associação.
Convide usuários para o espaço de trabalho fazendo o seguinte:
Escolha a guia Visão geral.
Copie o URL do Bedrock Studio.
Envie o URL aos membros do espaço de trabalho.
