Amministra Amazon Bedrock Studio - Amazon Bedrock
Amazon Bedrock Studio e Amazon DataZone

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Amministra Amazon Bedrock Studio

Amazon Bedrock Studio è in versione di anteprima per Amazon Bedrock ed è soggetto a modifiche.

Amazon Bedrock Studio è un'applicazione Web che consente agli utenti della tua organizzazione di sperimentare facilmente i modelli Amazon Bedrock e creare applicazioni, senza dover utilizzare un AWS account. Inoltre, evita la complessità degli utenti di dover configurare e utilizzare un ambiente di sviluppo. Per ulteriori informazioni, consulta la guida per l'utente di Amazon Bedrock Studio.

Per abilitare Bedrock Studio per i tuoi utenti, usi la console Amazon Bedrock per creare uno spazio di lavoro Bedrock Studio e invitare gli utenti come membri a quell'area di lavoro. All'interno dell'area di lavoro, gli utenti creano progetti in cui possono sperimentare modelli e funzionalità di Amazon Bedrock, come Knowledge Base e guardrail.

Come parte della concessione dell'accesso degli utenti ad Amazon Bedrock Studio, devi configurare l'integrazione Single Sign On (SSO) con IAM Identity Center e l'Identity Provider (IDP) della tua azienda. I membri di Workspace possono essere utenti o gruppi di utenti della tua organizzazione.

I tuoi utenti accedono ad Amazon Bedrock Studio utilizzando un link che invii loro.

Sono necessarie le autorizzazioni per amministrare gli spazi di lavoro di Bedrock Studio. Per ulteriori informazioni, consulta Esempi di policy basate sull'identità per Amazon Bedrock Studio.

Amazon Bedrock Studio è disponibile nelle seguenti AWS regioni:

  • Stati Uniti orientali (Virginia settentrionale)

  • US West (Oregon)

  • Asia Pacifico (Singapore)

  • Asia Pacifico (Sydney)

  • Asia Pacifico (Tokyo)

  • Europa (Francoforte)

  • Europa (Irlanda)

Argomenti

Amazon Bedrock Studio e Amazon DataZone

Amazon Bedrock utilizza risorse create in Amazon DataZone per integrarsi AWS IAM Identity Center e fornire un ambiente sicuro in cui i builder possano accedere e sviluppare le proprie app. Quando un amministratore di account crea un'area di lavoro Amazon Bedrock Studio, nel tuo AWS account viene creato un DataZone dominio Amazon. Ti consigliamo di gestire le aree di lavoro che crei tramite la console Amazon Bedrock e non modificando direttamente il dominio Amazon. DataZone

Quando i costruttori utilizzano Amazon Bedrock Studio, i progetti, le app e i componenti che creano vengono creati utilizzando le risorse create nel tuo AWS account. Il nome e la descrizione di progetti, app o componenti sono visibili a tutti i membri dell'area di lavoro di Amazon Bedrock Studio. Ti consigliamo di non archiviare dati sensibili in questi due campi. Il controllo degli accessi basato sul progetto garantisce che solo i membri autorizzati di un progetto possano modificare il nome, la descrizione e altri campi del progetto.

Di seguito è riportato un elenco dei servizi in cui Amazon Bedrock Studio crea risorse nel tuo account:

  • AWS CloudFormation— Amazon Bedrock Studio utilizza gli CloudFormation stack per creare risorse nel tuo account in modo sicuro. Lo CloudFormation stack per una risorsa (progetto, app o componente) viene creato quando la risorsa viene creata nell'area di lavoro di Amazon Bedrock Studio e viene eliminato quando la risorsa viene eliminata. Tutti gli CloudFormation stack vengono distribuiti nel tuo account utilizzando il ruolo di provisioning specificato al momento della creazione dell'area di lavoro. Gli stack di Cloudformation vengono utilizzati per creare ed eliminare tutte le altre risorse create da Amazon Bedrock Studio nel tuo account.

  • AWS Identity and Access Management— crea IAM ruoli dinamicamente quando vengono create le risorse di Amazon Bedrock Studio. Alcuni dei ruoli creati vengono utilizzati internamente dai componenti, mentre altri ruoli vengono utilizzati per consentire ai builder di Amazon Bedrock Studio di eseguire determinate azioni. I ruoli utilizzati dai builder sono limitati alle risorse minime necessarie per impostazione predefinita e vengono creati utilizzando il limite di autorizzazione del tuo account. AmazonDataZoneBedrockPermissionsBoundary AWS

  • Amazon S3 — Amazon Bedrock Studio crea un bucket Amazon S3 nel tuo account per ogni progetto. Il bucket memorizza le definizioni di app e componenti, nonché i file di dati caricati, ad esempio file di Knowledge Base o schemi API per le funzioni.

  • Amazon Bedrock Studio: le app e i componenti di Amazon Bedrock Studio possono creare agenti Amazon Bedrock, Knowledge Base e guardrail.

  • AWS Lambda— Le funzioni Lambda vengono utilizzate come parte della funzione Amazon Bedrock Studio e dei componenti della knowledgebase.

  • AWS Secrets Manager— Amazon Bedrock Studio utilizza un segreto Secrets Manager per memorizzare API le credenziali per il componente delle funzioni.