Een team bouwt een LLM-applicatie met Amazon Bedrock en klantgegevens die zijn opgeslagen in Amazon S3. Het bedrijfsbeleid vereist dat elk team alleen toegang heeft tot de gegevens van hun eigen klanten. Welke aanpak dwingt deze vereiste af?

De correcte aanpak is om voor elk team een specifieke Amazon Bedrock custom service role te maken. Deze rol krijgt dan alleen de benodigde permissies om toegang te krijgen tot de S3-locaties waar de klantgegevens van dat specifieke team zijn opgeslagen. Dit implementeert een least-privilege-model en zorgt ervoor dat teams alleen toegang hebben tot hun eigen klantgegevens, zoals vereist door het bedrijfsbeleid. De optie om een algemene rol te maken en teams de klantnaam te laten opgeven, is minder veilig en afhankelijk van correcte invoer. Het anonimiseren van gegevens lost het toegangsbeheerprobleem niet op en kan de bruikbaarheid van de gegevens verminderen. Het maken van één Bedrock-rol met volledige S3-toegang en vervolgens IAM-rollen voor teams is ineffectief, omdat de Bedrock-rol dan nog steeds overmatige permissies heeft, wat een beveiligingsrisico vormt.