Amazon Bedrock エージェントを使用して、テキストベースのプロンプトによる Amazon EKS でのアクセスエントリコントロールの作成を自動化する

クローンされたリポジトリのルートフォルダ でシェルを開きますeks-access-controls-bedrock-agent。

AWS アカウント ID を取得するには、クローンされたディレクトリに移動し、次のコマンドを実行します。

AWS_ACCOUNT=$(aws sts get-caller-identity --query "Account" --output text)

Lambda コード用の S3 バケットを作成するには、次のコマンドを実行します。

aws s3 mb s3://bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} --region us-east-1

Lambda コード依存関係をインストールするには、次のコマンドを実行します。

cd eks-lambda
npm install
tsc
cd .. && cd opensearch-lambda
npm install
tsc
cd ..

コードをパッケージ化し、Lambda の S3 バケットにアップロードするには、次のコマンドを実行します。

aws cloudformation package \
 --template-file eks-access-controls.yaml \
 --s3-bucket bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} \
 --output-template-file eks-access-controls-template.yaml \
 --region us-east-1

ナレッジベースの Amazon S3 バケットを作成するには、次のコマンドを実行します。

aws s3 mb s3://eks-knowledge-base-${AWS_ACCOUNT} --region us-east-1

Amazon EKS ユーザーガイドをダウンロードしてディレクトリに保存するには、次のコマンドを実行します。

mkdir dataSource 
cd dataSource 
curl https://docs.aws.amazon.com/pdfs/eks/latest/userguide/eks-ug.pdf -o eks-user-guide.pdf

ステップ 1 で作成した S3 バケットにユーザーガイドをアップロードするには、次のコマンドを実行します。

aws s3 cp eks-user-guide.pdf s3://eks-knowledge-base-${AWS_ACCOUNT} \
--region us-east-1 \

ルートディレクトリに戻るには、次のコマンドを実行します。

cd ..

S3 バケットを作成するには、次のコマンドを実行します。

aws s3 mb s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

OpenAPI スキーマを S3 バケットにアップロードするには、次のコマンドを実行します。

aws s3 cp openapi-schema.yaml s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

eks-config.yaml 設定ファイルのコピーを作成し、コピーに という名前を付けますeks-deploy.yaml。

テキストエディタで eks-deploy.yaml を開きます。次に、次のプレースホルダー値をデプロイされたスタックの値に置き換えます: VPC_ID、PRIVATE_SUBNET1、および PRIVATE_SUBNET2

eksctl ユーティリティを使用してクラスターを作成するには、次のコマンドを実行します。

eksctl create cluster -f eks-deploy.yaml

クラスターが正常に作成されたことを確認するには、次のコマンドを実行します。

aws eks describe-cluster --name  --query "cluster.status"
aws eks update-kubeconfig --name  --region 
kubectl get nodes 

Lambda 関数にアタッチされている IAM ロールを特定するには、 を開き、 という名前の Lambda 関数 AWS Management Console を見つけますbedrock-agent-eks-access-control。IAM ロールの Amazon リソースネーム (ARN) を書き留めます。

Lambda 関数の IAM ロールの Amazon EKS クラスターにアクセスエントリを作成するには、次のコマンドを実行します。

aws eks create-access-entry --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN>

このロールにアクセスAmazonEKSClusterAdminPolicy許可を割り当てるには、次のコマンドを実行します。

aws eks associate-access-policy --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN> --policy-arn arn:aws:eks::aws:cluster-access-policy/AmazonEKSClusterAdminPolicy --access-scope type=cluster 

詳細については、Amazon EKS ドキュメントの「アクセスポリシーをアクセスエントリに関連付ける」および「AmazonEKSClusterAdminPolicy」を参照してください。 AmazonEKSClusterAdminPolicy

Amazon EKS クラスターのセキュリティグループを見つけます。Lambda 関数から Amazon EKS クラスターへの受信ネットワークトラフィックを許可するインバウンドルールを追加します。

インバウンドルールには次の値を使用します。

Amazon Bedrock アクセス許可を持つ IAM ロール AWS Management Console を使用して にサインインし、https://console.aws.amazon.com/bedrock/ で Amazon Bedrock コンソールを開きます。

左側のナビゲーションペインで [エージェント] を選択します。次に、 エージェント セクションで設定済みエージェントを選択します。

エージェントをテストするには、 を実際の IAM ロール ARN Principal-ARN-OF-ROLEに置き換える次のサンプルプロンプトを試してください。

Amazon EKS クラスターを削除するには、次のコマンドを実行します。

eksctl delete cluster -f eks-deploy.yaml

Amazon S3 バケットを削除するには、次のコマンドを実行します。

CloudFormation スタックを削除するには、次のコマンドを実行します。

aws cloudformation delete-stack \ --stack-name

Amazon EKS クラスターの削除を確認するには、次のコマンドを実行します。

eksctl get clusters

Amazon S3 バケットの削除を確認するには、次のコマンドを実行します。

スタックの削除を確認するには、次のコマンドを実行します。

aws cloudformation list-stacks \--query 'StackSummaries[?StackName==``]'

スタックの削除に失敗した場合は、「トラブルシューティング」を参照してください。