c3.1 Cifra la base de conocimiento y el vector store con una CMK

Los datos de RAG necesitan cifrado en varios puntos

Un knowledge base mueve tus datos por varias etapas, cada una un lugar donde los datos residen o transitan: las fuentes de datos en S3, el trabajo de ingesta que los fragmenta e incrusta (embeddings), el almacenamiento transitorio que Bedrock usa durante la ingesta, el vector store y las sesiones de consulta en el momento de la recuperación. Una clave administrada por el cliente (CMK) te permite poner todo esto bajo una clave cuyo acceso controlas y auditas, en lugar de depender de claves administradas por AWS que no puedes inspeccionar.

Deja que Bedrock use tu clave

Como en otras funciones de Bedrock, la política de clave concede al principal de servicio las operaciones necesarias, acotadas a Bedrock con kms:ViaService:

{
  "Sid": "AllowBedrockKnowledgeBaseUseOfKey",
  "Effect": "Allow",
  "Principal": { "Service": "bedrock.amazonaws.com" },
  "Action": [
    "kms:Encrypt",
    "kms:Decrypt",
    "kms:GenerateDataKey",
    "kms:CreateGrant",
    "kms:DescribeKey"
  ],
  "Resource": "*",
  "Condition": {
    "StringEquals": { "kms:ViaService": "bedrock.us-east-1.amazonaws.com" }
  }
}

Cifra cada etapa, no solo una

• Fuentes de datos: habilita SSE-KMS con esta CMK en el bucket de S3 que contiene los documentos fuente.
• Datos transitorios durante la ingesta: pasa la CMK al crear la fuente de datos / configuración de ingesta para que Bedrock cifre los datos intermedios con tu clave.
• Vector store: cifra la colección de OpenSearch Serverless (o el almacén que elijas) con una CMK, configurado en el propio almacén.
• Sesiones de consulta: proporciona una CMK para los datos de sesión en el momento de la recuperación, de modo que los prompts y el contexto recuperado se cifren con tu clave.

Una cadena es tan fuerte como su eslabón más débil: si el vector store recae en una clave predeterminada, los embeddings de tus datos confidenciales quedan protegidos por una clave que no controlas.

Da al rol de servicio permiso de descifrado sobre la clave

El rol de servicio del knowledge base (consulta el control del rol de mínimo privilegio de KB) necesita kms:Decrypt (y kms:GenerateDataKey) sobre esta clave, o la ingesta y la recuperación fallan con errores de acceso. Mantén la administración de la clave en un rol separado del uso de la clave.

Nota de nomenclatura: reemplaza la región en kms:ViaService y usa una CMK local a la región. Usa la misma clave de forma consistente en fuentes, almacén y sesiones para que nada recaiga en una clave predeterminada.