Uma equipe está desenvolvendo um aplicativo LLM usando Amazon Bedrock e dados de clientes armazenados no Amazon S3. A política da empresa exige que cada equipe possa acessar apenas os dados de seus próprios clientes. Qual abordagem impõe esse requisito?

A criação de uma função de serviço personalizada do Amazon Bedrock para cada equipe, com permissões restritas aos dados de seus próprios clientes no S3, é a abordagem mais segura e alinhada ao princípio de privilégio mínimo. Isso garante que o Bedrock, ao acessar o S3 em nome da equipe, só possa ver os dados autorizados. A opção de especificar o nome do cliente em cada solicitação não impõe o controle de acesso no nível do armazenamento, dependendo da aplicação para filtrar, o que é menos seguro. Redigir dados pessoais no S3 não resolve o problema de acesso não autorizado a dados não redigidos. A criação de uma função do Bedrock com acesso total ao S3, e depois usar funções do IAM para as equipes, é menos eficaz porque o Bedrock ainda teria acesso total, e as restrições seriam aplicadas apenas no acesso das equipes ao Bedrock, não no acesso do Bedrock ao S3.