Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
(Facoltativo) Creazione di una chiave gestita dal cliente per il guardrail al fine di aumentare la sicurezza
Crittografi i tuoi guardrail con Customer Managed. AWS KMS keys Qualsiasi utente con CreateKey autorizzazioni può creare chiavi gestite dal cliente utilizzando la console AWS Key Management Service (AWS KMS) o l'operazione. CreateKey In queste situazioni, assicurati di creare una chiave di crittografia simmetrica.
Dopo aver creato la chiave, configura le seguenti policy di autorizzazione.
-
Procedi come segue per creare una policy della chiave basata sulle risorse:
-
Crea una policy della chiave per creare una policy basata sulle risorse per la chiave KMS.
-
Aggiungi le seguenti dichiarazioni di policy per concedere le autorizzazioni agli utenti e ai creatori di guardrail. Sostituisci ciascun
con il ruolo a cui desideri consentire di eseguire le azioni specificate.role
-
-
Aggiungi la seguente policy basata sull’identità a un ruolo per consentirgli di creare e gestire guardrail. Sostituisci
con l’ID della chiave KMS che hai creato.key-id -
Aggiungi la seguente policy basata sull’identità a un ruolo per consentirgli di utilizzare il guardrail che hai crittografato durante l’inferenza del modello o durante l’invocazione di un agente. Sostituisci
con l’ID della chiave KMS che hai creato.key-id