ナレッジベースのセキュリティ設定を行います。

https://console.aws.amazon.com/aos/ で Amazon OpenSearch Service コンソールを開きます。

左側のナビゲーションペインで [コレクション] を選択します。次に、コレクションを選択します。

[ネットワーク] セクションで、[関連ポリシー] を選択します。

[編集] を選択します。

[ポリシーの定義方法を選択] で、次のいずれかを実行します。

• [ポリシーの定義方法を選択] を [ビジュアルエディタ] のままにして、[ルール 1] セクションで以下の設定を行います。

  1. (オプション) [ルール名] フィールドに、ネットワークアクセスルールの名前を入力します。

  2. [次からコレクションにアクセス:] で、[プライベート (推奨)] を選択します。

  3. [AWS サービスプライベートアクセス] を選択します。テキストボックスに「bedrock.amazonaws.com」と入力します。

  4. [OpenSearch Dashboards へのアクセスを有効にする] の選択を解除します。

• [JSON] を選択して、以下のポリシーを [JSON エディタ]に貼り付けます。

  [
      {                                        
          "AllowFromPublic": false,
          "Description":"${network access policy description}",
          "Rules":[
              {
                  "ResourceType": "collection",
                  "Resource":[
                      "collection/${collection-id}"
                  ]
              }
          ],
          "SourceServices":[
              "bedrock.amazonaws.com"
          ]
      }
  ]

[更新] を選択します。

OpenSearch Serverless エンドポイント を使用して GetSecurityPolicy リクエストを送信します。ポリシーの name を指定し、type を network として指定します。レスポンス内の policyVersion を書き留めます。

OpenSearch Serverless エンドポイント を使用して UpdateSecurityPolicy リクエストを送信します。少なくとも、以下のフィールドを指定します。

[
    {                                        
        "AllowFromPublic": false,
        "Description":"${network access policy description}",
        "Rules":[
            {
                "ResourceType": "collection",
                "Resource":[
                    "collection/${collection-id}"
                ]
            }
        ],
        "SourceServices":[
            "bedrock.amazonaws.com"
        ]
    }
]