管理 Amazon Bedrock Studio - Amazon Bedrock
亚马逊 Bedrock Studio 和亚马逊 DataZone

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理 Amazon Bedrock Studio

重命名为亚马逊 Bedrock IDE 的亚马逊 Bedrock Studio 现已在亚马逊 SageMaker 联合工作室上市。亚马逊 Bedrock Studio 将在 2025 年 2 月 28 日之前上市。在 2025 年 2 月 28 日之前，您可以访问先前版本中的现有工作空间，但不能创建新的工作空间。要访问具有其他特性和功能的 Amazon Bedrock Studio 增强版 GA 版本，您可以创建一个新的亚马逊 SageMaker Unified Studio 域名。要了解 Amazon Bedrock Studio IDE，请参阅文档。

Amazon Bedrock Studio 是一款网络应用程序，让组织中的用户无需使用账户即可轻松试验 Amazon Bedrock 模型并构建应用程序。 AWS 它还避免了用户必须设置和使用开发人员环境的复杂性。有关更多信息，请参阅《Amazon Bedrock Studio User Guide》。

要为用户启用 Bedrock Studio，您可以使用 Amazon Bedrock 控制台创建 Bedrock Studio 工作空间，并邀请用户作为成员加入该工作空间。在工作空间内，用户可以创建项目，在这些项目中，他们可以尝试使用 Amazon Bedrock 模型和功能，例如知识库和防护机制。

在授予用户访问 Amazon Bedrock Studio 的权限的过程中，您需要设置与 IAM Identity Center 和公司的身份提供者（IDP）的单点登录（SSO）集成。工作空间成员可以是组织中的用户或用户组。

您的用户使用您发送给他们的链接登录 Amazon Bedrock Studio。

您需要权限才能管理 Bedrock Studio 工作空间。有关更多信息，请参阅 Amazon Bedrock Studio 基于身份的策略示例。

以下区域支持 Amazon Bedrock IDE（有关亚马逊 Bedrock 支持的区域的更多信息，请参阅 Amazon Bedroc k 终端节点和配额）：

  • 美国东部（弗吉尼亚州北部）

  • 美国西部（俄勒冈）

  • 亚太地区（东京)

  • 亚太地区（新加坡）

  • 亚太地区（悉尼）

  • 欧洲地区（法兰克福）

  • 欧洲地区（爱尔兰）

以下基础模型支持 Amazon Bedrock IDE（要查看哪些区域支持每种模型，请参阅Amazon Bedrock 中支持的根基模型）：

  • AI21 Labs Jamba 1.5 Large

  • AI21 Labs Jamba 1.5 Mini

  • AI21 Labs Jamba-Instruct

  • AI21 Labs Jurassic-2 Mid

  • AI21 Labs Jurassic-2 Ultra

  • Amazon Titan Embeddings G1 - Text

  • Amazon Titan Image Generator G1 v2

  • Amazon Titan Image Generator G1

  • Amazon Titan Text Embeddings V2

  • Amazon Titan Text G1 - Express

  • Amazon Titan Text G1 - Lite

  • Amazon Titan Text G1 - Premier

  • Anthropic Anthropic Claude 2.1

  • Anthropic Anthropic Claude 2

  • Anthropic Claude 3 Haiku

  • Anthropic Claude 3 Opus

  • Anthropic Claude 3 Sonnet

  • Anthropic Claude 3.5 Haiku

  • Anthropic Claude 3.5 Sonnet v2

  • Anthropic Claude 3.5 Sonnet

  • Cohere Command Light

  • Cohere Command R+

  • Cohere Command R

  • Cohere Command

  • Cohere Embed English

  • Cohere Embed Multilingual

  • Meta Llama 3 70B Instruct

  • Meta Llama 3 8B Instruct

  • Meta Llama 3.1 405B Instruct

  • Meta Llama 3.1 70B Instruct

  • Meta Llama 3.1 8B Instruct

  • Meta Llama 3.2 11B Instruct

  • Meta Llama 3.2 1B Instruct

  • Meta Llama 3.2 3B Instruct

  • Meta Llama 3.2 90B Instruct

  • Mistral AI Mistral 7B Instruct

  • Mistral AI Mistral Large (24.02)

  • Mistral AI Mistral Large (24.07)

  • Mistral AI Mistral Small (24.02)

  • Mistral AI Mixtral 8x7B Instruct

  • Stability AI SD3 Large 1.0

  • Stability AI SDXL 1.0

  • Stability AI Stable Image Core 1.0

  • Stability AI Stable Image Ultra 1.0

主题

亚马逊 Bedrock Studio 和亚马逊 DataZone

Amazon Bedrock 使用在 Amazon DataZone 中创建的资源与其集成 AWS IAM Identity Center，并为构建者提供一个安全的环境来登录和开发他们的应用程序。当账户管理员创建 Amazon Bedrock Studio 工作空间时，将在您的 AWS 账户中创建一个亚马逊 DataZone 域名。我们建议您通过 Amazon Bedrock 控制台管理您创建的工作空间，而不是直接修改亚马逊 DataZone 域名。

当构建者使用 Amazon Bedrock Studio 时，他们创建的项目、应用程序和组件是使用您 AWS 账户中创建的资源构建的。Amazon Bedrock Studio 工作空间的所有成员都可以看到这些项目、应用程序或组件的名称和描述。我们建议您不要在这两个字段中存储敏感数据。基于项目的访问控制可确保只有项目的授权成员才能编辑项目中的名称、描述和其他字段。

以下是 Amazon Bedrock Studio 在您的账户中从中创建资源的服务列表：

  • AWS CloudFormation— Amazon Bedrock Studio 使用 CloudFormation堆栈在您的账户中安全地创建资源。资源（项目、应用程序或组件）的 CloudFormation 堆栈是在您的 Amazon Bedrock Studio 工作空间中创建资源时创建的，并在删除资源时被删除。所有 CloudFormation 堆栈均使用您在创建工作空间时指定的配置角色部署到您的账户中。Cloudformation 堆栈用于创建和删除 Amazon Bedrock Studio 在您的账户中创建的所有其他资源。

  • AWS Identity and Access Management – 在创建 Amazon Bedrock Studio 资源时动态创建 IAM 角色。创建的某些角色由组件内部使用，而有些角色则用于让 Amazon Bedrock Studio 构建者执行特定操作。默认情况下，构建者使用的角色将范围缩小到所需的最低限度，并且是使用您账户AmazonDataZoneBedrockPermissionsBoundary中的权限边界创建的。 AWS

  • Amazon S3 – Amazon Bedrock Studio 在您的账户中为每个项目创建一个 Amazon S3 存储桶。该存储桶会存储应用程序和组件定义，以及您上传的数据文件，例如知识库文件或函数的 API 架构。

  • Amazon Bedrock Studio – Amazon Bedrock Studio 中的应用程序和组件可以创建 Amazon Bedrock 代理、知识库和防护机制。

  • AWS Lambda – Lambda 函数用作 Amazon Bedrock Studio 函数和知识库组件的一部分。

  • AWS Secrets Manager – Amazon Bedrock Studio 使用 Secrets Manager 密钥来存储函数组件的 API 凭证。