c1.2 Criptografe os dados de inferência com chaves KMS gerenciadas pelo cliente

Por que uma chave gerenciada pelo cliente

Por padrão, o Amazon Bedrock criptografa os dados com uma chave gerenciada pela AWS, que você não pode inspecionar, restringir nem auditar em nível de política. Uma chave gerenciada pelo cliente (CMK) permite decidir exatamente quais entidades e quais serviços podem usar a chave, rotacioná-la no seu cronograma e ver cada uso no CloudTrail. Para cargas de inferência reguladas, esse controle sobre a chave — e não apenas sobre os dados — costuma ser o requisito.

Restrinja a chave ao Bedrock com uma política de chave

A política de chave é a raiz de confiança de uma chave do KMS. Conceda ao principal de serviço do Bedrock apenas as operações de que ele precisa e restrinja-as ao Bedrock com a condição kms:ViaService, para que a chave não possa ser usada por outros serviços:

{
  "Sid": "AllowBedrockToUseTheKey",
  "Effect": "Allow",
  "Principal": { "Service": "bedrock.amazonaws.com" },
  "Action": [
    "kms:Encrypt",
    "kms:Decrypt",
    "kms:GenerateDataKey",
    "kms:CreateGrant",
    "kms:DescribeKey"
  ],
  "Resource": "*",
  "Condition": {
    "StringEquals": { "kms:ViaService": "bedrock.us-east-1.amazonaws.com" }
  }
}

O Bedrock cria um grant sobre a chave (via kms:CreateGrant) para poder usar a CMK em trabalhos de longa duração, como a personalização de modelos; mantenha essa permissão na política acima.

Criptografe também os dados que saem do modelo

Prompts e respostas também são gravados onde você enviar os registros de invocação do modelo. Aponte esse registro para um bucket do S3 ou um grupo do CloudWatch Logs que seja criptografado com a mesma CMK, para que a cópia armazenada dos dados de inferência fique protegida com a chave que você controla, e não com a chave padrão aws/s3. Veja Monitor model invocation using CloudWatch Logs and Amazon S3.

Ative a rotação e o descriptografar com privilégio mínimo

• Habilite a rotação automática anual da CMK.
• Na política de chave, separe os administradores da chave (que a gerenciam) dos usuários da chave (que podem fazer Decrypt); a função em execução deve poder descriptografar, não administrar.
• Acompanhe o uso do KMS pelo Bedrock com o CloudTrail — veja Monitoring your encryption keys for the Amazon Bedrock service.

Nota de nomenclatura: substitua us-east-1 no valor de kms:ViaService pela sua região. Use uma CMK distinta (e uma linha kms:ViaService separada) por região em vez de uma única chave compartilhada.