Utilice los VPC puntos finales de la interfaz (AWS PrivateLink) para crear una conexión privada entre usted VPC y Amazon Bedrock

Puede usar… AWS PrivateLink para crear una conexión privada entre usted VPC y Amazon Bedrock. Puede acceder a Amazon Bedrock como si estuviera en su casaVPC, sin el uso de una puerta de enlace a Internet, NAT dispositivo, VPN conexión o AWS Direct Connect conexión. Las instancias VPC que tenga no necesitan direcciones IP públicas para acceder a Amazon Bedrock.

Esta conexión privada se establece mediante la creación de un punto final de interfaz, impulsado por AWS PrivateLink. Creamos una interfaz de red de punto final en cada subred que usted habilita para el punto final de la interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a Amazon Bedrock.

Para obtener más información, consulte Acceso Servicios de AWS por AWS PrivateLink en la AWS PrivateLink Guía.

Consideraciones sobre los puntos de enlace de Amazon Bedrock VPC

Antes de configurar un punto final de interfaz para Amazon Bedrock, consulte las Consideraciones en la AWS PrivateLink Guía.

Amazon Bedrock permite realizar las siguientes API llamadas a través de puntos de conexiónVPC.

Categoría	Prefijo de punto de conexión
Acciones del avión API de control de Amazon Bedrock	bedrock
Acciones de Amazon Bedrock Runtime API	bedrock-runtime
Acciones en tiempo de construcción API de Amazon Bedrock Agents	bedrock-agent
Acciones de Amazon Bedrock Agents Runtime API	bedrock-agent-runtime

Zonas de disponibilidad

Los puntos de enlace de Amazon Bedrock y Amazon Bedrock Agents están disponibles en varias zonas de disponibilidad.

Creación de un punto de conexión de interfaz para Amazon Bedrock

Puede crear un punto final de interfaz para Amazon Bedrock mediante la VPC consola de Amazon o el AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Crear un punto final de interfaz en AWS PrivateLink Guía.

Cree un punto de conexión para Amazon Bedrock con cualquiera de los siguientes nombres de servicio:

• com.amazonaws.region.bedrock

• com.amazonaws.region.bedrock-runtime

• com.amazonaws.region.bedrock-agent

• com.amazonaws.region.bedrock-agent-runtime

Después de crear el punto final, tiene la opción de habilitar un DNS nombre de host privado. Habilite esta configuración seleccionando Habilitar DNS nombre privado en la VPC consola al crear el VPC punto final.

Si habilita la opción privada DNS para el punto final de la interfaz, puede realizar API solicitudes a Amazon Bedrock con su DNS nombre regional predeterminado. Los siguientes ejemplos muestran el formato de los DNS nombres regionales predeterminados.

• bedrock.region.amazonaws.com

• bedrock-runtime.region.amazonaws.com

• bedrock-agent.region.amazonaws.com

• bedrock-agent-runtime.region.amazonaws.com

Creación de una política de puntos de conexión para el punto de conexión de interfaz

Una política de punto final es un IAM recurso que se puede adjuntar a un punto final de interfaz. La política de puntos de conexión predeterminada permite acceso completo a Amazon Bedrock a través del punto de conexión de interfaz. Para controlar el acceso permitido a Amazon Bedrock desde su dispositivoVPC, adjunte una política de punto de conexión personalizada al punto de enlace de la interfaz.

Una política de punto de conexión especifica la siguiente información:

• Los principales que pueden realizar acciones (Cuentas de AWS, IAM usuarios y IAM roles).

• Las acciones que se pueden realizar.

• El recurso en el que se pueden realizar las acciones.

Para obtener más información, consulte Controlar el acceso a los servicios mediante políticas de puntos finales en AWS PrivateLink Guía.

Ejemplo: política de VPC puntos finales para las acciones de Amazon Bedrock

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Al adjuntar esta política basada en recursos al punto final de la interfaz, otorga acceso a las acciones de Amazon Bedrock enumeradas a todos los directores de todos los recursos.

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "bedrock:InvokeModel",
            "bedrock:InvokeModelWithResponseStream"
         ],
         "Resource":"*"
      }
   ]
}