Un team sta creando un'applicazione LLM utilizzando Amazon Bedrock e dati dei clienti archiviati in Amazon S3. La policy aziendale richiede che ogni team possa accedere solo ai dati dei propri clienti. Quale approccio impone questo requisito?

L'opzione corretta garantisce che ogni team possa accedere solo ai dati dei propri clienti, rispettando la policy aziendale. Creando un ruolo di servizio personalizzato di Amazon Bedrock per ogni team, è possibile allegare una policy IAM a ciascun ruolo che limita l'accesso solo ai bucket o ai prefissi S3 specifici contenenti i dati di quel team. Questo è il principio del privilegio minimo applicato a livello di team. Le altre opzioni sono meno efficaci o non conformi: Chiedere ai team di specificare il nome del cliente in ogni richiesta non è un meccanismo di controllo degli accessi robusto e si basa sull'input dell'utente, che può essere soggetto a errori o abusi. Redigere i dati personali in Amazon S3 non risolve il problema dell'accesso non autorizzato ai dati grezzi; si concentra sulla protezione dei dati dopo l'accesso, non sulla prevenzione dell'accesso. Aggiornare la policy del bucket S3 per consentire l'accesso del team ai dati dei clienti senza granularità per team violerebbe la policy aziendale. Creare un ruolo Amazon Bedrock con pieno accesso a S3 e poi ruoli IAM per i team che accedono a cartelle specifiche non è l'approccio più sicuro. Il ruolo di servizio di Bedrock avrebbe comunque un accesso troppo ampio, e il controllo degli accessi dovrebbe essere applicato direttamente al ruolo di servizio utilizzato da Bedrock per accedere ai dati.