Como usar agentes do Amazon Bedrock para automatizar a criação de controles de entrada de acesso no Amazon EKS por meio de prompts baseados em texto

Abra um shell na pasta-raiz do repositório clonado, eks-access-controls-bedrock-agent.

Para obter seu Conta da AWS ID, navegue até o diretório clonado e execute o seguinte comando:

AWS_ACCOUNT=$(aws sts get-caller-identity --query "Account" --output text)

Para criar um bucket do S3 para código do Lambda, execute o seguinte comando:

aws s3 mb s3://bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} --region us-east-1

Para instalar a dependência de código do Lambda, execute o seguinte comando:

cd eks-lambda
npm install
tsc
cd .. && cd opensearch-lambda
npm install
tsc
cd ..

Para empacotar o código e carregá-lo no bucket do S3 para o Lambda, execute o seguinte comando:

aws cloudformation package \
 --template-file eks-access-controls.yaml \
 --s3-bucket bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} \
 --output-template-file eks-access-controls-template.yaml \
 --region us-east-1

Para criar um bucket do Amazon S3 para a base de conhecimento, execute o seguinte comando:

aws s3 mb s3://eks-knowledge-base-${AWS_ACCOUNT} --region us-east-1

Para baixar o Guia do usuário do Amazon EKS e armazená-lo em um diretório, execute os seguintes comandos:

mkdir dataSource 
cd dataSource 
curl https://docs.aws.amazon.com/pdfs/eks/latest/userguide/eks-ug.pdf -o eks-user-guide.pdf

Para carregar o guia do usuário para o bucket do S3 que você criou na etapa 1, execute o seguinte comando:

aws s3 cp eks-user-guide.pdf s3://eks-knowledge-base-${AWS_ACCOUNT} \
--region us-east-1 \

Para retornar ao diretório-raiz, execute o seguinte comando:

cd ..

Para criar o bucket do S3, execute o seguinte comando:

aws s3 mb s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Para carregar o esquema OpenAPI para o bucket do S3, execute o seguinte comando:

aws s3 cp openapi-schema.yaml s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

Crie uma cópia do arquivo de configuração eks-config.yaml e nomeie a cópia como eks-deploy.yaml.

Abra eks-deploy.yaml em um editor de texto. Em seguida, substitua os seguintes valores de espaço reservado por valores da pilha implantada: VPC_ID, PRIVATE_SUBNET1 e PRIVATE_SUBNET2

Para criar um cluster usando o utilitário eksctl, execute o seguinte comando:

eksctl create cluster -f eks-deploy.yaml

Para verificar se o cluster foi criado com êxito, execute os seguintes comandos:

aws eks describe-cluster --name  --query "cluster.status"
aws eks update-kubeconfig --name  --region 
kubectl get nodes 

Para identificar a função do IAM associada à função Lambda, abra Console de gerenciamento da AWS e localize a função Lambda chamada. bedrock-agent-eks-access-control Anote o nome do recurso da Amazon (ARN) do perfil do IAM.

Para criar uma entrada de acesso no cluster do Amazon EKS para o perfil do IAM da função do Lambda, execute o seguinte comando:

aws eks create-access-entry --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN>

Para atribuir permissões AmazonEKSClusterAdminPolicy a essa função, execute o seguinte comando:

aws eks associate-access-policy --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN> --policy-arn arn:aws:eks::aws:cluster-access-policy/AmazonEKSClusterAdminPolicy --access-scope type=cluster 

Para obter mais informações, consulte Associar políticas de acesso a entradas de acesso e Amazon EKSCluster AdminPolicy na documentação do Amazon EKS.

Localize o grupo de segurança do cluster do Amazon EKS. Adicione uma regra de entrada para permitir o tráfego de rede de entrada da função do Lambda para o cluster do Amazon EKS.

Use os seguintes valores para regra de entrada:

Faça login na função Console de gerenciamento da AWS usando uma função do IAM com as permissões do Amazon Bedrock e abra o console do Amazon Bedrock em. https://console.aws.amazon.com/bedrock/

No painel de navegação à esquerda, selecione Agentes. Escolha o agente que foi configurado na seção Agentes.

Para testar o agente, experimente os seguintes exemplos de prompts, nos quais você substitui Principal-ARN-OF-ROLE por um ARN real do perfil do IAM:

Para excluir o cluster do Amazon EKS, execute o seguinte comando:

eksctl delete cluster -f eks-deploy.yaml

Para excluir os buckets do Amazon S3, execute os seguintes comandos:

Para excluir a CloudFormation pilha, execute o seguinte comando:

aws cloudformation delete-stack \ --stack-name

Para verificar a exclusão do cluster do Amazon EKS, execute o seguinte comando:

eksctl get clusters

Para verificar a exclusão dos buckets do Amazon S3, execute os seguintes comandos:

Para verificar a exclusão da pilha, execute o seguinte comando:

aws cloudformation list-stacks \--query 'StackSummaries[?StackName==``]'

Se a pilha não for excluída, consulte Solução de problemas.