Amazon Bedrock エージェントを使用してテキストベースのプロンプトで Amazon EKS でのアクセスエントリコントロールの作成を自動化する

クローンが作成されたリポジトリのルートフォルダ (eks-access-controls-bedrock-agent) でシェルを開きます。

AWS アカウント ID を取得するには、クローンされたディレクトリに移動し、次のコマンドを実行します。

AWS_ACCOUNT=$(aws sts get-caller-identity --query "Account" --output text)

Lambda コード用の S3 バケットを作成するには、次のコマンドを実行します。

aws s3 mb s3://bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} --region us-east-1

Lambda コードの依存関係をインストールするには、次のコマンドを実行します。

cd eks-lambda
npm install
tsc
cd .. && cd opensearch-lambda
npm install
tsc
cd ..

コードをパッケージ化して Lambda 用の S3 バケットにアップロードするには、次のコマンドを実行します。

aws cloudformation package \
 --template-file eks-access-controls.yaml \
 --s3-bucket bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} \
 --output-template-file eks-access-controls-template.yaml \
 --region us-east-1

ナレッジベース用の Amazon S3 バケットを作成するには、次のコマンドを実行します。

aws s3 mb s3://eks-knowledge-base-${AWS_ACCOUNT} --region us-east-1

Amazon EKS ユーザーガイドをダウンロードしてディレクトリに保存するには、次のコマンドを実行します。

mkdir dataSource 
cd dataSource 
curl https://docs.aws.amazon.com/pdfs/eks/latest/userguide/eks-ug.pdf -o eks-user-guide.pdf

ステップ 1 で作成した S3 バケットにユーザーガイドをアップロードするには、次のコマンドを実行します。

aws s3 cp eks-user-guide.pdf s3://eks-knowledge-base-${AWS_ACCOUNT} \
--region us-east-1 \

ルートディレクトリに戻るには、次のコマンドを実行します。

cd ..

S3 バケットを作成するには、次のコマンドを実行します。

aws s3 mb s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

OpenAPI スキーマを S3 バケットにアップロードするには、次のコマンドを実行します。

aws s3 cp openapi-schema.yaml s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

eks-config.yaml 設定ファイルのコピーを作成し、コピーに eks-deploy.yaml という名前を付けます。

テキストエディタで eks-deploy.yaml を開きます。次に、次のプレースホルダー値 (VPC_ID、PRIVATE_SUBNET1、PRIVATE_SUBNET2) をデプロイしたスタックの値に置き換えます。

eksctl ユーティリティを使用してクラスターを作成するには、次のコマンドを実行します。

eksctl create cluster -f eks-deploy.yaml

クラスターが正常に作成されたことを確認するには、次のコマンドを実行します。

aws eks describe-cluster --name  --query "cluster.status"
aws eks update-kubeconfig --name  --region 
kubectl get nodes 

Lambda 関数にアタッチされている IAM ロールを特定するには、 を開き、 という名前の Lambda 関数 AWS マネジメントコンソール を見つけますbedrock-agent-eks-access-control。IAM ロールの Amazon リソースネーム (ARN) をメモしておきます。

Amazon EKS クラスターに Lambda 関数の IAM ロールのアクセスエントリを作成するには、次のコマンドを実行します。

aws eks create-access-entry --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN>

このロールに AmazonEKSClusterAdminPolicy アクセス許可を割り当てるには、次のコマンドを実行します。

aws eks associate-access-policy --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN> --policy-arn arn:aws:eks::aws:cluster-access-policy/AmazonEKSClusterAdminPolicy --access-scope type=cluster 

詳細については、Amazon EKS ドキュメントの「アクセスポリシーをアクセスエントリに関連付ける」と「AmazonEKSClusterAdminPolicy」を参照してください。

Amazon EKS クラスターのセキュリティグループを見つけます。Lambda 関数から Amazon EKS クラスターへの受信ネットワークトラフィックを許可するインバウンドルールを追加します。

インバウンドルールに、次の値を使用します。

Amazon Bedrock アクセス許可を持つ IAM ロール AWS マネジメントコンソール を使用して にサインインし、https://console.aws.amazon.com/bedrock/ で Amazon Bedrock コンソールを開きます。

左側のナビゲーションペインで [エージェント] を選択します。次に、[エージェント] セクションで設定されているエージェントを選択します。

エージェントをテストするには、Principal-ARN-OF-ROLE を実際の IAM ロール ARN に置き換える次のサンプルプロンプトを試してください。

Amazon ECS クラスターを削除するには、次のコマンドを実行します。

eksctl delete cluster -f eks-deploy.yaml

Amazon S3 バケットを削除するには、次のコマンドを実行します。

CloudFormation スタックを削除するには、次のコマンドを実行します。

aws cloudformation delete-stack \ --stack-name

Amazon EKS クラスターの削除を確認するには、次のコマンドを実行します。

eksctl get clusters

Amazon S3 バケットの削除を確認するには、次のコマンドを実行します。

スタックの削除を確認するには、次のコマンドを実行します。

aws cloudformation list-stacks \--query 'StackSummaries[?StackName==``]'

スタックの削除に失敗した場合は、「トラブルシューティング」を参照してください。