c2.1 Cifra el job de personalización, los datos y el modelo con una CMK

Qué cifrar en un trabajo de personalización

Un trabajo de personalización toca varios artefactos sensibles: los datos de entrenamiento y validación en S3, las métricas de salida y el modelo personalizado resultante. De forma predeterminada, el modelo personalizado se cifra con una clave propiedad de AWS que no puedes inspeccionar. Pasar tu propia clave administrada por el cliente (CMK) pone todo esto bajo una clave cuyo acceso controlas y auditas, algo importante porque un modelo afinado puede memorizar y luego revelar fragmentos de sus datos de entrenamiento.

Deja que Bedrock use tu clave para el trabajo

Bedrock crea un grant sobre tu CMK para que el trabajo asíncrono pueda cifrar/descifrar artefactos mientras se ejecuta. Tu política de clave debe permitir al principal de servicio de Bedrock las operaciones necesarias, acotadas a Bedrock con kms:ViaService:

{
  "Sid": "AllowBedrockCustomizationUseOfKey",
  "Effect": "Allow",
  "Principal": { "Service": "bedrock.amazonaws.com" },
  "Action": [
    "kms:Encrypt",
    "kms:Decrypt",
    "kms:GenerateDataKey",
    "kms:CreateGrant",
    "kms:DescribeKey"
  ],
  "Resource": "*",
  "Condition": {
    "StringEquals": { "kms:ViaService": "bedrock.us-east-1.amazonaws.com" }
  }
}

Referencia la clave al crear el trabajo

Pasa la CMK como customModelKmsKeyId en el trabajo de personalización para que el modelo resultante se cifre con ella:

aws bedrock create-model-customization-job \
  --job-name "finetune-support-bot" \
  --custom-model-name "support-bot-v1" \
  --role-arn "arn:aws:iam::111122223333:role/BedrockCustomizationRole" \
  --base-model-identifier "arn:aws:bedrock:us-east-1::foundation-model/amazon.titan-text-express-v1" \
  --custom-model-kms-key-id "arn:aws:kms:us-east-1:111122223333:key/<key-id>" \
  --training-data-config '{"s3Uri":"s3://my-bedrock-training-data/train.jsonl"}' \
  --output-data-config '{"s3Uri":"s3://my-bedrock-custom-output/"}' \
  --hyper-parameters '{"epochCount":"2"}'

No olvides los buckets de datos

Cifrar el modelo es solo la mitad del trabajo: el bucket de datos de entrenamiento debe usar la misma CMK para el cifrado del lado del servidor, y el rol de servicio de personalización necesita kms:Decrypt sobre esa clave (una causa común de fallos de "acceso denegado" en el trabajo). Haz coincidir la clave en los datos, el trabajo y la salida para que nada recaiga en una clave predeterminada.

Nota de nomenclatura: reemplaza el ARN de la clave, el ARN del rol, el id de cuenta y la región. Usa una CMK local a la región que coincida con el valor de kms:ViaService.