為您的知識庫設定安全組態

在 https://console.aws.amazon.com/aos/：// 開啟 Amazon OpenSearch Service 主控台。

從左側導覽窗格中，選取集合。然後選擇您的集合。

在網路區段中，選取關聯政策。

選擇編輯。

對於選取政策定義方法，執行下列其中一項：

• 將 Select 政策定義方法保留為視覺化編輯器，並在規則 1 區段中設定下列設定：

  1. （選用） 在規則名稱欄位中，輸入網路存取規則的名稱。

  2. 在存取集合來源下，選取私有 （建議）。

  3. 選取AWS 服務私有存取。在文字方塊中，輸入 bedrock.amazonaws.com。

  4. 取消選取啟用 OpenSearch Dashboards 的存取。

• 選擇 JSON，並在 JSON 編輯器中貼上下列政策。

  [
      {                                        
          "AllowFromPublic": false,
          "Description":"${network access policy description}",
          "Rules":[
              {
                  "ResourceType": "collection",
                  "Resource":[
                      "collection/${collection-id}"
                  ]
              }
          ],
          "SourceServices":[
              "bedrock.amazonaws.com"
          ]
      }
  ]

選擇更新。

使用 OpenSearch Serverless 端點傳送 GetSecurityPolicy 請求。指定政策name的 ，並將 指定type為 network。記下回應中的 policyVersion。

使用 OpenSearch Serverless 端點傳送 UpdateSecurityPolicy 請求。至少，請指定下列欄位：

[
    {                                        
        "AllowFromPublic": false,
        "Description":"${network access policy description}",
        "Rules":[
            {
                "ResourceType": "collection",
                "Resource":[
                    "collection/${collection-id}"
                ]
            }
        ],
        "SourceServices":[
            "bedrock.amazonaws.com"
        ]
    }
]