Enkripsi sesi - Amazon Bedrock

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Enkripsi sesi

Secara default, Amazon Bedrock menggunakan kunci yang AWS dikelola untuk enkripsi sesi. Untuk informasi selengkapnya tentang enkripsi default yang digunakan Amazon Bedrock, lihat Enkripsi data.

Untuk lapisan keamanan tambahan, Anda dapat mengenkripsi data sesi dengan kunci yang dikelola pelanggan. Untuk menggunakan kunci Anda sendiri, tentukan Nama Sumber Daya Amazon (ARN) kunci untuk KMSKeyArn operasi CreateSessionAPI. Pengguna atau peran yang membuat sesi harus memiliki izin untuk menggunakan kunci. Anda dapat menggunakan kebijakan IAM berikut untuk memberikan izin yang diperlukan.

JSON
{
    "Version": "2012-10-17",
    "Statement": [{
            "Effect": "Allow",
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
                "kms:GenerateDataKey"
            ],
            "Resource": "arn:aws:kms:${region}:${account-id}:key/${key-id}",
            "Condition": {
                "StringLike": {
                    "kms:EncryptionContext:aws:bedrock:session:arn": "arn:aws:bedrock:${region}:${account}:session/*"
                },
                "StringEquals": {
                    "kms:ViaService": "bedrock.${region}.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey"
            ],
            "Resource": "arn:aws:kms:${region}:${account-id}:key/${key-id}",
            "Condition": {
                "StringEquals": {
                    "kms:ViaService": "bedrock.${region}.amazonaws.com"
                }
            }
        }
    ]
}