c1.7 Mantén privado el acceso al modelo con endpoints de VPC

Mantén el tráfico de inferencia fuera de la internet pública

De forma predeterminada, llamar a Amazon Bedrock va a un endpoint de servicio público. Con AWS PrivateLink creas un endpoint de interfaz de VPC para que tus cargas de trabajo alcancen Bedrock por conectividad privada dentro de tu VPC, sin gateway de internet, NAT ni IP pública. El tráfico permanece en la red de AWS y puedes exigir que solo redes aprobadas lleguen a la API del modelo.

Bedrock expone endpoints separados para el plano de control y el plano de datos; el servicio de runtime (invocación) es com.amazonaws.<region>.bedrock-runtime. Crea el endpoint de interfaz para ese servicio en las subredes donde se ejecutan tus cargas, con un grupo de seguridad que solo permita la capa de aplicación.

Blinda el endpoint con una política de endpoint

Una política de endpoint es una política basada en recursos sobre el propio endpoint de VPC. Aunque una identidad tenga permisos de IAM amplios en otro lugar, la política de endpoint limita lo que puede pasar a través de este endpoint, de modo que una credencial filtrada usada desde fuera de tu red no pueda invocar el modelo. Este ejemplo permite solo acciones de invocación sobre modelos aprobados:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowInvokeApprovedModelsThroughEndpoint",
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "bedrock:InvokeModel",
        "bedrock:InvokeModelWithResponseStream"
      ],
      "Resource": [
        "arn:aws:bedrock:us-east-1::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
      ]
    }
  ]
}

Completa la ruta privada

• Desactiva la ruta pública: usa un grupo de seguridad y un diseño de red para que la capa de aplicación solo pueda alcanzar Bedrock a través del endpoint.
• Combina esto con la condición aws:SourceVpce del control de IAM para que las políticas de invocación también exijan el endpoint aprobado: defensa en profundidad desde la red y desde la identidad.
• Habilita el DNS privado en el endpoint para que el nombre de host estándar del SDK/endpoint de Bedrock resuelva automáticamente a la interfaz privada, sin cambios de código.

Nota de nomenclatura: crea el endpoint en cada región donde invoques Bedrock y referencia el nombre de servicio com.amazonaws.<region>.bedrock-runtime correspondiente.