Uso de agentes de Amazon Bedrock para automatizar la creación de controles de entrada de acceso en Amazon EKS mediante peticiones basadas en texto

Abra un intérprete de comandos en la carpeta raíz del repositorio clonado, eks-access-controls-bedrock-agent.

Para obtener su Cuenta de AWS ID, vaya al directorio clonado y ejecute el siguiente comando:

AWS_ACCOUNT=$(aws sts get-caller-identity --query "Account" --output text)

Para crear un bucket de S3 para código de Lambda, ejecute el comando siguiente:

aws s3 mb s3://bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} --region us-east-1

Para instalar la dependencia del código de Lambda, ejecute el comando siguiente:

cd eks-lambda
npm install
tsc
cd .. && cd opensearch-lambda
npm install
tsc
cd ..

Para empaquetar el código y cargarlo al bucket de S3 para Lambda, ejecute el comando siguiente:

aws cloudformation package \
 --template-file eks-access-controls.yaml \
 --s3-bucket bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} \
 --output-template-file eks-access-controls-template.yaml \
 --region us-east-1

Para crear el bucket de Amazon S3 para la base de conocimientos, ejecute el comando siguiente:

aws s3 mb s3://eks-knowledge-base-${AWS_ACCOUNT} --region us-east-1

Para descargar la Guía del usuario de Amazon EKS y almacénela en un directorio, ejecute los comandos siguientes:

mkdir dataSource 
cd dataSource 
curl https://docs.aws.amazon.com/pdfs/eks/latest/userguide/eks-ug.pdf -o eks-user-guide.pdf

Para cargar la guía del usuario en el bucket de S3 que creó en el paso 1, ejecute el comando siguiente:

aws s3 cp eks-user-guide.pdf s3://eks-knowledge-base-${AWS_ACCOUNT} \
--region us-east-1 \

Para volver al directorio raíz, ejecute el siguiente comando:

cd ..

Para crear el bucket de S3, ejecute el comando siguiente:

aws s3 mb s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Para cargar el esquema de OpenAPI en el bucket de S3, ejecute el comando siguiente:

aws s3 cp openapi-schema.yaml s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Cree una copia del archivo de configuración eks-config.yaml y asígnele el nombre eks-deploy.yaml a la copia.

Abra eks-deploy.yaml en un editor de texto. A continuación, sustituya los valores de marcador de posición siguientes por valores de la pila implementada: VPC_ID, PRIVATE_SUBNET1 y PRIVATE_SUBNET2

Para crear el clúster mediante la utilidad eksctl, ejecute el comando siguiente:

eksctl create cluster -f eks-deploy.yaml

Para comprobar que se creó el clúster correctamente, ejecute los comandos siguientes:

aws eks describe-cluster --name  --query "cluster.status"
aws eks update-kubeconfig --name  --region 
kubectl get nodes 

Para identificar la función de IAM asociada a la función Lambda, abra y localice Consola de administración de AWS la función Lambda denominada. bedrock-agent-eks-access-control Anote el nombre de recurso de Amazon (ARN) del rol de IAM.

Para crear una entrada de acceso en el clúster de Amazon EKS para el rol de IAM de la función de Lambda, ejecute el comando siguiente:

aws eks create-access-entry --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN>

Para asignar los permisos de AmazonEKSClusterAdminPolicy a este rol, ejecute el comando siguiente:

aws eks associate-access-policy --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN> --policy-arn arn:aws:eks::aws:cluster-access-policy/AmazonEKSClusterAdminPolicy --access-scope type=cluster 

Para obtener más información, consulte Asociar políticas de acceso a entradas de acceso y Amazon EKSCluster AdminPolicy en la documentación de Amazon EKS.

Encuentre el grupo de seguridad del clúster de Amazon EKS. Agregue una regla de entrada para permitir el tráfico de red entrante de la función de Lambda al clúster de Amazon EKS.

Utilice los valores siguientes para la regla de entrada:

Inicie sesión en el rol de Consola de administración de AWS uso de IAM con los permisos de Amazon Bedrock y abra la consola de Amazon Bedrock en. https://console.aws.amazon.com/bedrock/

En el panel de navegación de la izquierda, seleccione Agentes. A continuación, elija el agente configurado en la sección Agentes.

Para probar el agente, intente los ejemplos de instrucciones siguientes, en los que lo sustituirá Principal-ARN-OF-ROLE por un ARN de rol de IAM real:

Para eliminar el clúster de Amazon EKS, ejecute el comando siguiente:

eksctl delete cluster -f eks-deploy.yaml

Para eliminar los buckets de Amazon S3, ejecute los comandos siguientes:

Para eliminar la CloudFormation pila, ejecute el siguiente comando:

aws cloudformation delete-stack \ --stack-name

Para verificar la eliminación del clúster de Amazon EKS, ejecute el comando siguiente:

eksctl get clusters

Para verificar la eliminación los buckets de Amazon S3, ejecute los comandos siguientes:

Para verificar la eliminación de la pila, ejecute el comando siguiente:

aws cloudformation list-stacks \--query 'StackSummaries[?StackName==``]'

Si la pila no se elimina, consulte Troubleshooting.