データ暗号化

Amazon Bedrock は、暗号化を使用して保管中のデータと転送中のデータを保護します。

トピック

• 転送中の暗号化
• 保管中の暗号化
• キー管理
• モデルカスタマイズジョブとアーティファクトの暗号化
• カスタムモデルのインポートの暗号化
• エージェントリソースの暗号化
• ナレッジベースリソースの暗号化
• Amazon Bedrock Studio の暗号化

転送中の暗号化

内で AWSは、転送中のすべてのネットワーク間データが 1.2 TLS 暗号化をサポートしています。

Amazon Bedrock APIとコンソールへのリクエストは、安全な (SSL) 接続を介して行われます。 AWS Identity and Access Management （IAM) ロールを Amazon Bedrock に渡すと、トレーニングとデプロイのためにユーザーに代わって リソースにアクセスするためのアクセス許可が付与されます。

保管中の暗号化

Amazon Bedrock は保管中の モデルカスタマイズジョブとアーティファクトの暗号化 を提供します。

キー管理

を使用して AWS Key Management Service 、 リソースの暗号化に使用するキーを管理します。詳細については、AWS「 Key Management Service の概念」を参照してください。KMS キーを使用して、次のリソースを暗号化できます。

• Amazon Bedrock の場合

  • モデルカスタマイズジョブとその出力カスタムモデル – コンソールでのジョブの作成中、またはCreateModelCustomizationJobAPI呼び出しで customModelKmsKeyIdフィールドを指定することによって。

  • エージェント – コンソールでエージェントを作成するとき、またはCreateAgentAPI通話で フィールドを指定することによってエージェントを作成します。

  • ナレッジベースのデータソース取り込みジョブ – コンソールでナレッジベースを作成するとき、または CreateDataSourceまたは UpdateDataSourceAPI呼び出しで kmsKeyArnフィールドを指定することによって。

  • Amazon OpenSearch Service のベクトルストア – ベクトルストアの作成中。詳細については、「Amazon OpenSearch Service コレクションの作成、一覧表示、削除」および「Amazon OpenSearch Service の保管中のデータの暗号化」を参照してください。

• Amazon S3 経由 – 詳細については、AWS KMS 「キーによるサーバー側の暗号化の使用 (SSE-)」を参照してくださいKMS。

  • モデルカスタマイズ用のトレーニング、検証、出力データ

  • ナレッジベースのデータソース

• 経由 AWS Secrets Manager – 詳細については、「 でのシークレットの暗号化と復号化 AWS Secrets Manager」を参照してください。

  • サードパーティーモデルのベクトルストア

リソースを暗号化した後、リソースを選択し、コンソールでその詳細を表示するか、次のGetAPI呼び出しを使用して、ARNKMSキーの を見つけることができます。

• GetModelCustomizationJob

• GetAgent

• GetIngestionJob