Gerenciamento e criptografia de dados no trabalho de avaliação do Amazon Bedrock - Amazon Bedrock

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciamento e criptografia de dados no trabalho de avaliação do Amazon Bedrock

Durante o trabalho de avaliação de modelo, o Amazon Bedrock faz uma cópia dos dados e os armazena em um bucket Amazon S3 de propriedade da AWS. O Amazon Bedrock exclui esses dados após a conclusão do trabalho. Ele criptografa esses dados usando uma chave do AWS KMS. Você pode optar por especificar sua chave do AWS KMS ou usar uma chave de propriedade do Amazon Bedrock para criptografar os dados.

Ao criar um trabalho de avaliação de modelo usando o Console de gerenciamento da AWS, a AWS CLI ou um SDK da AWS compatível, é possível optar por usar uma chave do KMS de propriedade do Amazon Bedrock ou a sua própria chave gerenciada pelo cliente. Se nenhuma chave gerenciada pelo cliente for especificada, uma chave de propriedade do Amazon Bedrock será usada por padrão.

Para usar uma chave gerenciada pelo cliente, adicione as ações e os recursos necessários à política do perfil de serviço do IAM. Adicione também os elementos necessários da política de chave do AWS KMS.