翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
データ暗号化
Amazon Bedrock は、暗号化を使用して保管中のデータと転送中のデータを保護します。
トピック
転送中の暗号化
内で AWSは、転送中のすべてのネットワーク間データが 1.2 TLS 暗号化をサポートしています。
Amazon Bedrock APIとコンソールへのリクエストは、安全な (SSL) 接続を介して行われます。 AWS Identity and Access Management (IAM) ロールを Amazon Bedrock に渡すと、トレーニングとデプロイのためにユーザーに代わって リソースにアクセスするためのアクセス許可が付与されます。
保管中の暗号化
Amazon Bedrock は保管中の モデルカスタマイズジョブとアーティファクトの暗号化 を提供します。
キー管理
を使用して AWS Key Management Service 、 リソースの暗号化に使用するキーを管理します。詳細については、AWS「 Key Management Service の概念」を参照してください。KMS キーを使用して、次のリソースを暗号化できます。
-
Amazon Bedrock の場合
-
モデルカスタマイズジョブとその出力カスタムモデル – コンソールでのジョブの作成中、またはCreateModelCustomizationJobAPI呼び出しで
customModelKmsKeyId
フィールドを指定することによって。 -
エージェント – コンソールでエージェントを作成するとき、またはCreateAgentAPI通話で
フィールドを指定することによってエージェントを作成します。
-
ナレッジベースのデータソース取り込みジョブ – コンソールでナレッジベースを作成するとき、または CreateDataSourceまたは UpdateDataSourceAPI呼び出しで
kmsKeyArn
フィールドを指定することによって。 -
Amazon OpenSearch Service のベクトルストア – ベクトルストアの作成中。詳細については、「Amazon OpenSearch Service コレクションの作成、一覧表示、削除」および「Amazon OpenSearch Service の保管中のデータの暗号化」を参照してください。
-
-
Amazon S3 経由 – 詳細については、AWS KMS 「キーによるサーバー側の暗号化の使用 (SSE-)」を参照してくださいKMS。
-
モデルカスタマイズ用のトレーニング、検証、出力データ
-
ナレッジベースのデータソース
-
-
経由 AWS Secrets Manager – 詳細については、「 でのシークレットの暗号化と復号化 AWS Secrets Manager」を参照してください。
-
サードパーティーモデルのベクトルストア
-
リソースを暗号化した後、リソースを選択し、コンソールでその詳細を表示するか、次のGet
API呼び出しを使用して、ARNKMSキーの を見つけることができます。