Verwenden Sie Amazon Bedrock-Agenten, um die Erstellung von Zugriffskontrollen in Amazon EKS durch textbasierte Eingabeaufforderungen zu automatisieren

Öffnen Sie eine Shell im Stammordner des geklonten Repos,. eks-access-controls-bedrock-agent

Um Ihre AWS-Konto ID zu erhalten, navigieren Sie zum geklonten Verzeichnis und führen Sie den folgenden Befehl aus:

AWS_ACCOUNT=$(aws sts get-caller-identity --query "Account" --output text)

Führen Sie den folgenden Befehl aus, um einen S3-Bucket für Lambda-Code zu erstellen:

aws s3 mb s3://bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} --region us-east-1

Führen Sie den folgenden Befehl aus, um die Lambda-Code-Abhängigkeit zu installieren:

cd eks-lambda
npm install
tsc
cd .. && cd opensearch-lambda
npm install
tsc
cd ..

Führen Sie den folgenden Befehl aus, um den Code zu packen und in den S3-Bucket für Lambda hochzuladen:

aws cloudformation package \
 --template-file eks-access-controls.yaml \
 --s3-bucket bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} \
 --output-template-file eks-access-controls-template.yaml \
 --region us-east-1

Führen Sie den folgenden Befehl aus, um den Amazon S3 S3-Bucket für die Wissensdatenbank zu erstellen:

aws s3 mb s3://eks-knowledge-base-${AWS_ACCOUNT} --region us-east-1

Führen Sie die folgenden Befehle aus, um das Amazon EKS-Benutzerhandbuch herunterzuladen und in einem Verzeichnis zu speichern:

mkdir dataSource 
cd dataSource 
curl https://docs.aws.amazon.com/pdfs/eks/latest/userguide/eks-ug.pdf -o eks-user-guide.pdf

Führen Sie den folgenden Befehl aus, um das Benutzerhandbuch in den S3-Bucket hochzuladen, den Sie in Schritt 1 erstellt haben:

aws s3 cp eks-user-guide.pdf s3://eks-knowledge-base-${AWS_ACCOUNT} \
--region us-east-1 \

Führen Sie den folgenden Befehl aus, um zum Stammverzeichnis zurückzukehren:

cd ..

Führen Sie den folgenden Befehl aus, um den S3-Bucket zu erstellen:

aws s3 mb s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Führen Sie den folgenden Befehl aus, um das OpenAPI-Schema in den S3-Bucket hochzuladen:

aws s3 cp openapi-schema.yaml s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Erstellen Sie eine Kopie der eks-config.yaml Konfigurationsdatei und benennen Sie die Kopie alseks-deploy.yaml.

Öffnen Sie eks-deploy.yaml in einem Texteditor. Ersetzen Sie dann die folgenden Platzhalterwerte durch Werte aus dem bereitgestellten Stack:VPC_ID,PRIVATE_SUBNET1, und PRIVATE_SUBNET2

Führen Sie den folgenden Befehl aus, um den Cluster mithilfe des eksctl-Dienstprogramms zu erstellen:

eksctl create cluster -f eks-deploy.yaml

Führen Sie die folgenden Befehle aus, um zu überprüfen, ob der Cluster erfolgreich erstellt wurde:

aws eks describe-cluster --name  --query "cluster.status"
aws eks update-kubeconfig --name  --region 
kubectl get nodes 

Um die IAM-Rolle zu identifizieren, die der Lambda-Funktion zugeordnet ist, öffnen Sie die AWS Management Console und suchen Sie nach der Lambda-Funktion mit dem Namen. bedrock-agent-eks-access-control Notieren Sie sich den Amazon-Ressourcennamen (ARN) der IAM-Rolle.

Um einen Zugriffseintrag im Amazon EKS-Cluster für die IAM-Rolle der Lambda-Funktion zu erstellen, führen Sie den folgenden Befehl aus:

aws eks create-access-entry --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN>

Führen Sie den folgenden Befehl aus, um dieser Rolle AmazonEKSClusterAdminPolicy Berechtigungen zuzuweisen:

aws eks associate-access-policy --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN> --policy-arn arn:aws:eks::aws:cluster-access-policy/AmazonEKSClusterAdminPolicy --access-scope type=cluster 

Weitere Informationen finden Sie unter Zugriffsrichtlinien mit Zugriffseinträgen verknüpfen und Amazon EKSCluster AdminPolicy in der Amazon EKS-Dokumentation.

Suchen Sie die Sicherheitsgruppe des Amazon EKS-Clusters. Fügen Sie eine Regel für eingehenden Datenverkehr hinzu, um eingehenden Netzwerkverkehr von der Lambda-Funktion zum Amazon EKS-Cluster zuzulassen.

Verwenden Sie die folgenden Werte für die Regel für eingehenden Datenverkehr:

Melden Sie sich bei der Rolle AWS Management Console Using an IAM mit Amazon Bedrock-Berechtigungen an und öffnen Sie die Amazon Bedrock-Konsole unter. https://console.aws.amazon.com/bedrock/

Wählen Sie im linken Navigationsbereich Agenten aus. Wählen Sie dann im Abschnitt Agents Ihren konfigurierten Agenten aus.

Um den Agenten zu testen, probieren Sie die folgenden Beispielaufforderungen aus, in denen Sie den ARN durch einen tatsächlichen IAM-Rollen-ARN Principal-ARN-OF-ROLE ersetzen:

Führen Sie den folgenden Befehl aus, um den Amazon EKS-Cluster zu löschen:

eksctl delete cluster -f eks-deploy.yaml

Führen Sie die folgenden Befehle aus, um die Amazon S3 S3-Buckets zu löschen:

Führen Sie den folgenden Befehl aus, um den CloudFormation Stack zu löschen:

aws cloudformation delete-stack \ --stack-name

Führen Sie den folgenden Befehl aus, um das Löschen des Amazon EKS-Clusters zu überprüfen:

eksctl get clusters

Führen Sie die folgenden Befehle aus, um das Löschen der Amazon S3 S3-Buckets zu überprüfen:

Führen Sie den folgenden Befehl aus, um das Löschen des Stacks zu überprüfen:

aws cloudformation list-stacks \--query 'StackSummaries[?StackName==``]'

Wenn der Stack nicht gelöscht werden kann, finden Sie weitere Informationen unter Problembehandlung.