Utilice los agentes de Amazon Bedrock para automatizar la creación de controles de entrada de acceso en Amazon EKS mediante indicaciones basadas en texto

Abre un shell en la carpeta raíz del repositorio clonado,. eks-access-controls-bedrock-agent

Para obtener tu Cuenta de AWS ID, navega hasta el directorio clonado y ejecuta el siguiente comando:

AWS_ACCOUNT=$(aws sts get-caller-identity --query "Account" --output text)

Para crear un bucket de S3 para código Lambda, ejecute el siguiente comando:

aws s3 mb s3://bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} --region us-east-1

Para instalar la dependencia del código Lambda, ejecute el siguiente comando:

cd eks-lambda
npm install
tsc
cd .. && cd opensearch-lambda
npm install
tsc
cd ..

Para empaquetar el código y subirlo al bucket de S3 para Lambda, ejecute el siguiente comando:

aws cloudformation package \
 --template-file eks-access-controls.yaml \
 --s3-bucket bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} \
 --output-template-file eks-access-controls-template.yaml \
 --region us-east-1

Para crear el bucket de Amazon S3 para la base de conocimientos, ejecute el siguiente comando:

aws s3 mb s3://eks-knowledge-base-${AWS_ACCOUNT} --region us-east-1

Para descargar la Guía del usuario de Amazon EKS y guardarla en un directorio, ejecute los siguientes comandos:

mkdir dataSource 
cd dataSource 
curl https://docs.aws.amazon.com/pdfs/eks/latest/userguide/eks-ug.pdf -o eks-user-guide.pdf

Para cargar la guía del usuario en el bucket de S3 que creó en el paso 1, ejecute el siguiente comando:

aws s3 cp eks-user-guide.pdf s3://eks-knowledge-base-${AWS_ACCOUNT} \
--region us-east-1 \

Para volver al directorio raíz, ejecute el siguiente comando:

cd ..

Para crear el bucket de S3, ejecute el siguiente comando:

aws s3 mb s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Para cargar el esquema de OpenAPI en el bucket de S3, ejecute el siguiente comando:

aws s3 cp openapi-schema.yaml s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Cree una copia del archivo de eks-config.yaml configuración y asígnele un nombre a la copia. eks-deploy.yaml

Abra eks-deploy.yaml en un editor de texto. A continuación, sustituya los siguientes valores de marcador de posición por valores de la pila implementada: VPC_IDPRIVATE_SUBNET1, y PRIVATE_SUBNET2

Para crear el clúster mediante la utilidad eksctl, ejecute el siguiente comando:

eksctl create cluster -f eks-deploy.yaml

Para comprobar que el clúster se creó correctamente, ejecute los siguientes comandos:

aws eks describe-cluster --name  --query "cluster.status"
aws eks update-kubeconfig --name  --region 
kubectl get nodes 

Para identificar la función de IAM asociada a la función Lambda, abra y localice AWS Management Console la función Lambda denominada. bedrock-agent-eks-access-control Anote el nombre del recurso de Amazon (ARN) de la función de IAM.

Para crear una entrada de acceso en el clúster de Amazon EKS para la función de IAM de la función Lambda, ejecute el siguiente comando:

aws eks create-access-entry --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN>

Para asignar AmazonEKSClusterAdminPolicy permisos a este rol, ejecute el siguiente comando:

aws eks associate-access-policy --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN> --policy-arn arn:aws:eks::aws:cluster-access-policy/AmazonEKSClusterAdminPolicy --access-scope type=cluster 

Para obtener más información, consulte Asociar políticas de acceso a entradas de acceso y Amazon EKSCluster AdminPolicy en la documentación de Amazon EKS.

Localice el grupo de seguridad del clúster de Amazon EKS. Agregue una regla de entrada para permitir el tráfico de red entrante de la función Lambda al clúster de Amazon EKS.

Utilice los siguientes valores para la regla de entrada:

Inicie sesión en el rol de AWS Management Console uso de IAM con los permisos de Amazon Bedrock y abra la consola de Amazon Bedrock en. https://console.aws.amazon.com/bedrock/

En el panel de navegación de la izquierda, seleccione Agentes. A continuación, elija su agente configurado en la sección Agentes.

Para probar el agente, pruebe los siguientes ejemplos de instrucciones, en los que lo sustituirá por un Principal-ARN-OF-ROLE ARN de rol de IAM real:

Para eliminar el clúster de Amazon EKS, ejecute el siguiente comando:

eksctl delete cluster -f eks-deploy.yaml

Para eliminar los buckets de Amazon S3, ejecute los siguientes comandos:

Para eliminar la CloudFormation pila, ejecuta el siguiente comando:

aws cloudformation delete-stack \ --stack-name

Para verificar la eliminación del clúster de Amazon EKS, ejecute el siguiente comando:

eksctl get clusters

Para verificar la eliminación de los buckets de Amazon S3, ejecute los siguientes comandos:

Para verificar la eliminación de la pila, ejecuta el siguiente comando:

aws cloudformation list-stacks \--query 'StackSummaries[?StackName==``]'

Si la pila no se elimina, consulta Solución de problemas.