Configurazione del motore di query e delle autorizzazioni per la creazione di una knowledge base con un datastore strutturato

(Se esegui l'autenticazione con IAM e non è già stato creato un utente per il tuo database) Esegui il comando seguente, che utilizza CREATE USER per creare un utente del database e consentirgli di autenticarsi tramite IAM, sostituendolo ${service-role} con il nome del ruolo di servizio Amazon Bedrock Knowledge Bases personalizzato che hai creato:

CREATE USER "IAMR:${service-role}" WITH PASSWORD DISABLE;

Concedi a un’identità le autorizzazioni per recuperare informazioni dal tuo database eseguendo il comando GRANT.

Per un controllo più preciso sulle tabelle a cui è possibile accedere, puoi sostituire nomi di tabelle ALL TABLES specifici con la seguente notazione:. ${schemaName} ${tableName} Per ulteriori informazioni su questa notazione, consulta la sezione Oggetti di query in Query tra database.

Se hai creato un nuovo schema nel database Redshift, esegui il comando seguente per concedere a un’identità le autorizzazioni per il nuovo schema.

GRANT USAGE ON SCHEMA ${schemaName} TO "IAMR:${serviceRole}";

Esegui il comando seguente, che utilizza CREATE USER per creare un utente del database e consentirgli l'autenticazione tramite IAM, sostituendolo ${service-role} con il nome del ruolo di servizio Amazon Bedrock Knowledge Bases personalizzato che hai creato:

CREATE USER "IAMR:${service-role}" WITH PASSWORD DISABLE;

Concedi a un ruolo di servizio le autorizzazioni per recuperare informazioni dal tuo database eseguendo il comando GRANT.

GRANT USAGE ON DATABASE awsdatacatalog TO "IAMR:${serviceRole}";

Per consentire l'accesso ai tuoi AWS Glue Data Catalog database, assegna le seguenti autorizzazioni al ruolo di servizio:

Concedi le autorizzazioni per il tuo ruolo di servizio tramite AWS Lake Formation (per ulteriori informazioni su Lake Formation e sulla sua relazione con Amazon Redshift, consulta Fonti di dati per Redshift) procedendo come segue:

1. Accedi aConsole di gestione AWS, e apri la console Lake Formation all'indirizzo https://console.aws.amazon.com/lakeformation/.

2. Seleziona Autorizzazioni dati nel riquadro di navigazione a sinistra.

3. Concedi le autorizzazioni per il ruolo di servizio che utilizzi per Knowledge Base per Amazon Bedrock.

4. Concedi le autorizzazioni Describe e Select per i tuoi database e tabelle.

A seconda dell'origine dati utilizzataAWS Glue Data Catalog, potrebbe essere necessario aggiungere le autorizzazioni per accedere a tale fonte di dati (per ulteriori informazioni, consulta la sezione AWS GlueDipendenza da altro Servizi AWS). Ad esempio, se la tua origine dati si trova in una ubicazione Amazon S3, devi aggiungere la seguente dichiarazione alla policy di cui sopra.

{
    "Sid": "Statement1",
    "Effect": "Allow",
    "Action": [
        "s3:ListBucket",
        "s3:GetObject"
    ],
    "Resource": [
        "arn:aws:s3:::${BucketName}",
        "arn:aws:s3:::${BucketName}/*"
    ]
}

(Facoltativo) Se lo utilizzi AWS KMS per crittografare i dati in Amazon S3 AWS Glue Data Catalog oppure, devi aggiungere le autorizzazioni al ruolo per decrittografare i dati sulla chiave KMS.

{
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:${Region}:${Account}:key/{KmsId}",
        "arn:aws:kms:${Region}:${Account}:key/{KmsId}"
    ],
    "Effect": "Allow"
}