c1.7 Mantenha o acesso ao modelo privado com endpoints de VPC

Mantenha o tráfego de inferência fora da internet pública

Por padrão, chamar o Amazon Bedrock vai para um endpoint de serviço público. Com o AWS PrivateLink você cria um endpoint de interface de VPC para que suas cargas de trabalho alcancem o Bedrock por conectividade privada dentro da sua VPC — sem gateway de internet, NAT ou IP público. O tráfego permanece na rede da AWS e você pode exigir que apenas redes aprovadas cheguem à API do modelo.

O Bedrock expõe endpoints separados para o plano de controle e o plano de dados; o serviço de runtime (invocação) é com.amazonaws.<region>.bedrock-runtime. Crie o endpoint de interface para esse serviço nas sub-redes onde suas cargas são executadas, com um grupo de segurança que só permita a camada de aplicação.

Blinde o endpoint com uma política de endpoint

Uma política de endpoint é uma política baseada em recursos sobre o próprio endpoint de VPC. Mesmo que uma identidade tenha permissões amplas de IAM em outro lugar, a política de endpoint limita o que pode passar por este endpoint, de modo que uma credencial vazada usada de fora da sua rede não possa invocar o modelo. Este exemplo permite apenas ações de invocação sobre modelos aprovados:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowInvokeApprovedModelsThroughEndpoint",
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "bedrock:InvokeModel",
        "bedrock:InvokeModelWithResponseStream"
      ],
      "Resource": [
        "arn:aws:bedrock:us-east-1::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
      ]
    }
  ]
}

Complete o caminho privado

• Desative a rota pública: use um grupo de segurança e um design de rede para que a camada de aplicação só possa alcançar o Bedrock pelo endpoint.
• Combine isto com a condição aws:SourceVpce do controle de IAM para que as políticas de invocação também exijam o endpoint aprovado — defesa em profundidade tanto pela rede quanto pela identidade.
• Habilite o DNS privado no endpoint para que o nome de host padrão do SDK/endpoint do Bedrock resolva automaticamente para a interface privada, sem mudança de código.

Nota de nomenclatura: crie o endpoint em cada região onde você invoca o Bedrock e referencie o nome de serviço com.amazonaws.<region>.bedrock-runtime correspondente.