Bir ekip, Amazon Bedrock ve Amazon S3'te depolanan müşteri verilerini kullanarak bir LLM uygulaması geliştiriyor. Şirket politikası, her ekibin yalnızca kendi müşterilerinin verilerine erişebilmesini gerektiriyor. Bu gereksinimi hangi yaklaşım sağlar?

Doğru yaklaşım, her ekip için yalnızca kendi müşteri verilerine erişebilen özel bir Amazon Bedrock hizmet rolü oluşturmaktır. Bu, ekiplerin yalnızca yetkili oldukları verilere erişmesini sağlayarak şirket politikasına uygunluğu garanti eder. Diğer seçenekler neden yanlış: Amazon S3 erişimi olan özel bir hizmet rolü oluşturmak ve ekiplerden müşteri adını belirtmelerini istemek, Bedrock'un S3'e erişimini kısıtlamaz ve yetkisiz erişim riskini taşır. Amazon S3'teki kişisel verileri redakte etmek, erişim kontrolünü sağlamaz; verilerin içeriğini değiştirir ancak kimin neye erişebileceğini yönetmez. Tam Amazon S3 erişimi olan tek bir Amazon Bedrock rolü oluşturmak ve her ekibin yalnızca kendi müşteri klasörlerine erişimi olan IAM rolleri oluşturmak, Bedrock'un kendisinin S3'e tam erişimi olacağı için güvenlik açığı yaratır ve en az ayrıcalık ilkesini ihlal eder.