Use agentes do Amazon Bedrock para automatizar a criação de controles de entrada de acesso no Amazon EKS por meio de prompts baseados em texto

Abra um shell na pasta raiz do repositório clonado,. eks-access-controls-bedrock-agent

Para obter seu Conta da AWS ID, navegue até o diretório clonado e execute o seguinte comando:

AWS_ACCOUNT=$(aws sts get-caller-identity --query "Account" --output text)

Para criar um bucket do S3 para código Lambda, execute o seguinte comando:

aws s3 mb s3://bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} --region us-east-1

Para instalar a dependência do código Lambda, execute o seguinte comando:

cd eks-lambda
npm install
tsc
cd .. && cd opensearch-lambda
npm install
tsc
cd ..

Para empacotar o código e carregá-lo no bucket do S3 para Lambda, execute o seguinte comando:

aws cloudformation package \
 --template-file eks-access-controls.yaml \
 --s3-bucket bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} \
 --output-template-file eks-access-controls-template.yaml \
 --region us-east-1

Para criar o bucket do Amazon S3 para a base de conhecimento, execute o seguinte comando:

aws s3 mb s3://eks-knowledge-base-${AWS_ACCOUNT} --region us-east-1

Para baixar o Guia do usuário do Amazon EKS e armazená-lo em um diretório, execute os seguintes comandos:

mkdir dataSource 
cd dataSource 
curl https://docs.aws.amazon.com/pdfs/eks/latest/userguide/eks-ug.pdf -o eks-user-guide.pdf

Para carregar o guia do usuário no bucket do S3 que você criou na etapa 1, execute o seguinte comando:

aws s3 cp eks-user-guide.pdf s3://eks-knowledge-base-${AWS_ACCOUNT} \
--region us-east-1 \

Para retornar ao diretório raiz, execute o seguinte comando:

cd ..

Para criar o bucket do S3, execute o seguinte comando:

aws s3 mb s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Para fazer o upload do esquema OpenAPI no bucket do S3, execute o seguinte comando:

aws s3 cp openapi-schema.yaml s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Crie uma cópia do arquivo de eks-config.yaml configuração e nomeie a cópia comoeks-deploy.yaml.

Abra eks-deploy.yaml em um editor de texto. Em seguida, substitua os seguintes valores de espaço reservado por valores da pilha implantada:VPC_ID,, e PRIVATE_SUBNET1 PRIVATE_SUBNET2

Para criar o cluster usando o utilitário eksctl, execute o seguinte comando:

eksctl create cluster -f eks-deploy.yaml

Para verificar se o cluster foi criado com êxito, execute os seguintes comandos:

aws eks describe-cluster --name  --query "cluster.status"
aws eks update-kubeconfig --name  --region 
kubectl get nodes 

Para identificar a função do IAM que está associada à função Lambda, abra AWS Management Console e localize a função Lambda chamada. bedrock-agent-eks-access-control Anote o Amazon Resource Name (ARN) da função do IAM.

Para criar uma entrada de acesso no cluster Amazon EKS para a função IAM da função Lambda, execute o seguinte comando:

aws eks create-access-entry --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN>

Para atribuir AmazonEKSClusterAdminPolicy permissões a essa função, execute o seguinte comando:

aws eks associate-access-policy --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN> --policy-arn arn:aws:eks::aws:cluster-access-policy/AmazonEKSClusterAdminPolicy --access-scope type=cluster 

Para obter mais informações, consulte Associar políticas de acesso a entradas de acesso e Amazon EKSCluster AdminPolicy na documentação do Amazon EKS.

Localize o grupo de segurança do cluster Amazon EKS. Adicione uma regra de entrada para permitir o tráfego de rede de entrada da função Lambda para o cluster Amazon EKS.

Use os seguintes valores para a regra de entrada:

Faça login na função AWS Management Console usando uma função do IAM com as permissões do Amazon Bedrock e abra o console do Amazon Bedrock em. https://console.aws.amazon.com/bedrock/

No painel de navegação à esquerda, selecione Agentes. Em seguida, escolha seu agente configurado na seção Agentes.

Para testar o agente, experimente os seguintes exemplos de prompts, nos quais você Principal-ARN-OF-ROLE substitui por um ARN real da função do IAM:

Para excluir o cluster Amazon EKS, execute o seguinte comando:

eksctl delete cluster -f eks-deploy.yaml

Para excluir os buckets do Amazon S3, execute os seguintes comandos:

Para excluir a CloudFormation pilha, execute o seguinte comando:

aws cloudformation delete-stack \ --stack-name

Para verificar a exclusão do cluster Amazon EKS, execute o seguinte comando:

eksctl get clusters

Para verificar a exclusão dos buckets do Amazon S3, execute os seguintes comandos:

Para verificar a exclusão da pilha, execute o seguinte comando:

aws cloudformation list-stacks \--query 'StackSummaries[?StackName==``]'

Se a pilha não for excluída, consulte Solução de problemas.