지식 기반을 생성하고 관리할 수 있는 사용자 또는 역할에 대한 권한 설정 - Amazon Bedrock

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

지식 기반을 생성하고 관리할 수 있는 사용자 또는 역할에 대한 권한 설정

사용자 또는 역할이 Amazon Bedrock 지식 기반과 관련된 작업을 수행하려면 작업을 수행할 수 있는 권한을 부여하는 정책을 여기에 연결해야 합니다. 사용자가 이러한 지식 기반에서 정보를 검색하고 해당 지식 기반에서 응답을 생성할 수 있는 권한을 설명합니다.

다음 섹션을 확장하여 특정 사용 사례에 대한 권한을 설정하는 방법을 알아봅니다.

IAM 역할이 지식 기반을 생성하고, 이를 구조화된 데이터 스토어에 연결하고, 지식 기반을 관리하고, 데이터 소스에서 지식 기반으로의 수집 작업을 시작하고 관리할 수 있도록 하려면 , KnowledgeBase DataSource및 IngestionJob 작업에 대한 권한을 제공해야 합니다. 지식 기반에 태그를 지정할 수 있는 권한을 제공하려면 bedrock:TagResource 및에 대한 권한을 포함합니다bedrock:UntagResource.

참고

사용자 또는 역할에 AmazonBedrockFullAccess AWS 관리형 정책이 연결되어 있는 경우이 사전 조건을 건너뛸 수 있습니다.

역할이 이러한 작업을 수행하도록 허용하려면 역할에 다음 정책을 연결합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CreateKB",
            "Effect": "Allow",
            "Action": [  
                "bedrock:CreateKnowledgeBase"
            ],
            "Resource": "*"
        },
        {
            "Sid": "KBDataSourceManagement",
            "Effect": "Allow",
            "Action": [  
                "bedrock:GetKnowledgeBase",
                "bedrock:ListKnowledgeBases",
                "bedrock:UpdateKnowledgeBase",
                "bedrock:DeleteKnowledgeBase",
                "bedrock:StartIngestionJob",
                "bedrock:GetIngestionJob",
                "bedrock:ListIngestionJobs",
                "bedrock:StopIngestionJob",
                "bedrock:TagResource",
                "bedrock:UntagResource"
            ],
            "Resource": [
                "arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/*"
            ]
        }
    ]   
}

지식 기반을 생성한 후에는 와일드카드(*)를 생성한 지식 기반의 ID로 대체하여 KBDataSourceManagement 통계의 권한 범위를 줄이는 것이 좋습니다.

이 섹션에서는 지식 기반에 대한 Retrieve 및 RetrieveAndGenerate API 작업을 수행하는 데 필요한 권한을 설명합니다.

역할에 다음 정책을 연결합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GetKB",
            "Effect": "Allow",
            "Action": [  
                "bedrock:GetKnowledgeBase"
            ],
            "Resource": [
                "arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}"
            ]
        },
        {
            "Sid": "Retrieve",
            "Effect": "Allow",
            "Action": [  
                "bedrock:Retrieve",
            ]
            "Resource": [
                "arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}"
            ]
        },
        {
            "Sid": "RetrieveAndGenerate",
            "Effect": "Allow",
            "Action": [  
                "bedrock:RetrieveAndGenerate",
            ]
            "Resource": [
                "*"
            ]
        }
    ]   
}

사용 사례에 따라 필요하지 않은 문을 제거할 수 있습니다.

  • GetKB 문은 지식 기반 정보를 가져오는 데 사용됩니다.

  • Retrieve 문은를 호출Retrieve하여 데이터 스토어에서 데이터를 검색하는 데 필요합니다.

  • RetrieveAndGenerate 문은를 호출RetrieveAndGenerate하여 데이터 스토어에서 데이터를 검색하고 데이터를 기반으로 응답을 생성하는 데 필요합니다.

를 사용하여 데이터 소스에서 검색된 데이터를 기반으로 응답을 RetrieveAndGenerate 생성하려는 경우의 단계에 따라 생성에 사용할 파운데이션 모델에 대한 액세스를 요청합니다Amazon Bedrock 파운데이션 모델 액세스.

권한을 추가로 제한하려면 작업을 생략하거나 권한을 필터링할 리소스 및 조건 키를 지정할 수 있습니다. 작업, 리소스 및 조건 키에 대한 자세한 내용은 서비스 권한 부여 참조의 다음 주제를 참조하세요.