c2.4 Ejecuta la personalización de forma privada en una VPC sin internet

Mantén el entrenamiento dentro de tu red

Un trabajo de personalización descarga tus datos de entrenamiento y sube métricas y el modelo resultante. De forma predeterminada, ese tráfico puede atravesar la ruta pública del servicio de AWS. Adjuntar una configuración de VPC al trabajo fija todo ese movimiento de datos a interfaces de red elásticas dentro de tu VPC, de modo que los datos de entrenamiento nunca salen de un límite de red que controlas. Combinado con una VPC sin ruta a internet, el trabajo solo puede alcanzar tus datos de S3 a través de un endpoint de VPC: no hay camino a la internet pública para exfiltrar datos.

Da al trabajo subredes privadas y un grupo de seguridad

Proporciona al trabajo de personalización un vpcConfig que liste subredes privadas (dos o más, en distintas AZ para redundancia) y un grupo de seguridad:

{
  "vpcConfig": {
    "subnetIds": ["subnet-0aaa1111", "subnet-0bbb2222"],
    "securityGroupIds": ["sg-0ccc3333"]
  }
}

Pásalo como el parámetro --vpc-config a create-model-customization-job. Las subredes no necesitan un NAT gateway ni acceso a internet: todo el tráfico sale a través de endpoints de VPC.

Añade un endpoint de S3 para que el trabajo alcance sus datos

Sin ruta a internet, crea un endpoint de gateway de VPC para S3 en la VPC para que el trabajo pueda leer datos de entrenamiento/validación y escribir la salida de forma privada. Blíndalo con una política de endpoint que permita solo los buckets específicos involucrados:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": ["s3:GetObject", "s3:PutObject", "s3:ListBucket"],
      "Resource": [
        "arn:aws:s3:::my-bedrock-training-data",
        "arn:aws:s3:::my-bedrock-training-data/*",
        "arn:aws:s3:::my-bedrock-custom-output",
        "arn:aws:s3:::my-bedrock-custom-output/*"
      ]
    }
  ]
}

Vincula la red a la identidad

Combínalo con el rol de servicio de personalización (mínimo privilegio) y el control de CMK para que el trabajo quede restringido en los tres ejes: quién (rol), con qué clave (CMK) y por qué ruta de red (VPC + endpoint de S3). Una credencial de rol filtrada usada desde fuera de la VPC no tiene entonces ruta hacia los datos.

Nota de nomenclatura: reemplaza los identificadores de subred, grupo de seguridad y bucket. Usa subredes privadas sin gateway de internet; verifica que la tabla de rutas no tenga una ruta 0.0.0.0/0.