c1.2 Cifra los datos de inferencia con claves KMS gestionadas por el cliente

Por qué una clave administrada por el cliente

De forma predeterminada, Amazon Bedrock cifra los datos con una clave administrada por AWS, que no puedes inspeccionar, restringir ni auditar a nivel de política. Una clave administrada por el cliente (CMK) te permite decidir exactamente qué principales y qué servicios pueden usar la clave, rotarla según tu calendario y ver cada uso en CloudTrail. Para cargas de inferencia reguladas, este control sobre la clave —no solo sobre los datos— suele ser el requisito.

Acota la clave a Bedrock con una política de clave

La política de clave es la raíz de confianza de una clave de KMS. Concede al principal de servicio de Bedrock solo las operaciones que necesita y restríngelas a Bedrock con la condición kms:ViaService, para que la clave no pueda usarse a través de otros servicios:

{
  "Sid": "AllowBedrockToUseTheKey",
  "Effect": "Allow",
  "Principal": { "Service": "bedrock.amazonaws.com" },
  "Action": [
    "kms:Encrypt",
    "kms:Decrypt",
    "kms:GenerateDataKey",
    "kms:CreateGrant",
    "kms:DescribeKey"
  ],
  "Resource": "*",
  "Condition": {
    "StringEquals": { "kms:ViaService": "bedrock.us-east-1.amazonaws.com" }
  }
}

Bedrock crea un grant sobre la clave (mediante kms:CreateGrant) para poder usar la CMK en trabajos de larga duración como la personalización de modelos; mantén ese permiso en la política anterior.

Cifra también los datos que salen del modelo

Los prompts y las respuestas también se escriben allí donde envíes los registros de invocación del modelo. Dirige ese registro a un bucket de S3 o a un grupo de CloudWatch Logs cifrado con la misma CMK, para que la copia almacenada de los datos de inferencia quede protegida con la clave que controlas, no con la clave predeterminada aws/s3. Consulta Monitor model invocation using CloudWatch Logs and Amazon S3.

Activa la rotación y el descifrado con mínimo privilegio

• Habilita la rotación automática anual de la CMK.
• En la política de clave, separa a los administradores de la clave (que la gestionan) de los usuarios de la clave (que pueden hacer Decrypt); el rol en ejecución debe poder descifrar, no administrar.
• Vigila el uso de KMS por parte de Bedrock con CloudTrail; consulta Monitoring your encryption keys for the Amazon Bedrock service.

Nota de nomenclatura: reemplaza us-east-1 en el valor de kms:ViaService por tu región. Usa una CMK distinta (y una línea kms:ViaService separada) por región en lugar de una sola clave compartida.