使用 Amazon Bedrock 代理，通过基于文本的提示，在 Amazon EKS 中自动创建访问条目控制

在克隆的存储库的根文件夹 eks-access-controls-bedrock-agent 中，打开一个 shell。

要获取您的 AWS 账户 ID，请导航到克隆的目录并运行以下命令：

AWS_ACCOUNT=$(aws sts get-caller-identity --query "Account" --output text)

要为 Lambda 代码创建 S3 存储桶，请运行如下命令：

aws s3 mb s3://bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} --region us-east-1

要安装 Lambda 代码依赖项，请运行如下命令：

cd eks-lambda
npm install
tsc
cd .. && cd opensearch-lambda
npm install
tsc
cd ..

要将代码打包并将其上传到 Lambda 的 S3 存储桶，请运行如下命令：

aws cloudformation package \
 --template-file eks-access-controls.yaml \
 --s3-bucket bedrock-agent-lambda-artifacts-${AWS_ACCOUNT} \
 --output-template-file eks-access-controls-template.yaml \
 --region us-east-1

要为知识库创建 Amazon S3 存储桶，请运行如下命令：

aws s3 mb s3://eks-knowledge-base-${AWS_ACCOUNT} --region us-east-1

要下载《Amazon EKS 用户指南》并将其存储在一个目录中，请运行以下命令：

mkdir dataSource 
cd dataSource 
curl https://docs.aws.amazon.com/pdfs/eks/latest/userguide/eks-ug.pdf -o eks-user-guide.pdf

要将此用户指南上传到您在第 1 步中创建的 S3 存储桶，请运行如下命令：

aws s3 cp eks-user-guide.pdf s3://eks-knowledge-base-${AWS_ACCOUNT} \
--region us-east-1 \

要返回到根目录，请运行如下命令：

cd ..

要创建 S3 存储桶，请运行如下命令：

aws s3 mb s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

要将 OpenAPI 架构上传到 S3 存储桶，请运行如下命令：

aws s3 cp openapi-schema.yaml s3://eks-openapi-schema-${AWS_ACCOUNT} --region us-east-1

为 eks-config.yaml 配置文件创建一个副本，并将此副本命名为 eks-deploy.yaml。

在文本编辑器中打开 eks-deploy.yaml。随后，将以下占位符值替换为已部署的堆栈中的值：VPC_ID、PRIVATE_SUBNET1 和 PRIVATE_SUBNET2

要使用 eksctl 实用程序创建集群，请运行如下命令：

eksctl create cluster -f eks-deploy.yaml

要确认已成功创建集群，请运行以下命令：

aws eks describe-cluster --name  --query "cluster.status"
aws eks update-kubeconfig --name  --region 
kubectl get nodes 

要识别附加到 Lambda 函数的 IAM 角色，请打开 AWS 管理控制台 并找到名为的 Lambda 函数。bedrock-agent-eks-access-control记下 IAM 角色的 Amazon 资源名称（ARN）。

要在 Amazon EKS 集群中为 Lambda 函数的 IAM 角色创建一个访问条目，请运行如下命令：

aws eks create-access-entry --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN>

要为此角色分配 AmazonEKSClusterAdminPolicy 权限，请运行如下命令：

aws eks associate-access-policy --cluster-name eks-testing-cluster --principal-arn <principal-Role-ARN> --policy-arn arn:aws:eks::aws:cluster-access-policy/AmazonEKSClusterAdminPolicy --access-scope type=cluster 

有关更多信息，请参阅将访问策略与访问条目关联以及 Amazon EKS 文档EKSClusterAdminPolicy中的 Amazon。

找到 Amazon EKS 集群的安全组。添加一条入站规则，以便允许网络流量从 Lambda 函数传入到 Amazon EKS 集群。

对于此入站规则，使用以下值：

AWS 管理控制台 使用具有 Amazon Bedrock 权限的 IAM 角色登录，然后通过以下网址打开 Amazon Bedrock 控制台。https://console.aws.amazon.com/bedrock/

从左侧的导航窗格中，选择代理。随后，在代理部分中选择您配置的代理。

要测试此代理，请尝试以下示例提示，您需要将其中的 Principal-ARN-OF-ROLE 替换为一个实际的 IAM 角色 ARN：

要删除 Amazon ECS 集群，请运行如下命令：

eksctl delete cluster -f eks-deploy.yaml

要删除 Amazon S3 存储桶，请运行以下命令：

要删除 CloudFormation 堆栈，请运行以下命令：

aws cloudformation delete-stack \ --stack-name

要确认删除 Amazon ECS 集群，请运行如下命令：

eksctl get clusters

要确认删除 Amazon S3 存储桶，请运行以下命令：

要确认删除堆栈，请运行如下命令：

aws cloudformation list-stacks \--query 'StackSummaries[?StackName==``]'

如果删除堆栈失败，请参阅问题排查。