c2.1 Criptografe o job de personalização, os dados e o modelo com uma CMK

O que criptografar em um trabalho de personalização

Um trabalho de personalização toca vários artefatos sensíveis: os dados de treinamento e validação no S3, as métricas de saída e o modelo personalizado resultante. Por padrão, o modelo personalizado é criptografado com uma chave de propriedade da AWS que você não pode inspecionar. Passar sua própria chave gerenciada pelo cliente (CMK) coloca tudo isso sob uma chave cujo acesso você controla e audita — importante porque um modelo ajustado pode memorizar e, mais tarde, revelar fragmentos de seus dados de treinamento.

Deixe o Bedrock usar sua chave no trabalho

O Bedrock cria um grant na sua CMK para que o trabalho assíncrono possa criptografar/descriptografar artefatos enquanto é executado. Sua política de chave deve permitir ao principal de serviço do Bedrock as operações necessárias, restritas ao Bedrock com kms:ViaService:

{
  "Sid": "AllowBedrockCustomizationUseOfKey",
  "Effect": "Allow",
  "Principal": { "Service": "bedrock.amazonaws.com" },
  "Action": [
    "kms:Encrypt",
    "kms:Decrypt",
    "kms:GenerateDataKey",
    "kms:CreateGrant",
    "kms:DescribeKey"
  ],
  "Resource": "*",
  "Condition": {
    "StringEquals": { "kms:ViaService": "bedrock.us-east-1.amazonaws.com" }
  }
}

Referencie a chave ao criar o trabalho

Passe a CMK como customModelKmsKeyId no trabalho de personalização para que o modelo resultante seja criptografado com ela:

aws bedrock create-model-customization-job \
  --job-name "finetune-support-bot" \
  --custom-model-name "support-bot-v1" \
  --role-arn "arn:aws:iam::111122223333:role/BedrockCustomizationRole" \
  --base-model-identifier "arn:aws:bedrock:us-east-1::foundation-model/amazon.titan-text-express-v1" \
  --custom-model-kms-key-id "arn:aws:kms:us-east-1:111122223333:key/<key-id>" \
  --training-data-config '{"s3Uri":"s3://my-bedrock-training-data/train.jsonl"}' \
  --output-data-config '{"s3Uri":"s3://my-bedrock-custom-output/"}' \
  --hyper-parameters '{"epochCount":"2"}'

Não esqueça os buckets de dados

Criptografar o modelo é apenas metade do trabalho — o bucket de dados de treinamento deve usar a mesma CMK para criptografia do lado do servidor, e a função de serviço de personalização precisa de kms:Decrypt sobre essa chave (uma causa comum de falhas de "acesso negado" no trabalho). Faça a chave coincidir nos dados, no trabalho e na saída para que nada recaia em uma chave padrão.

Nota de nomenclatura: substitua o ARN da chave, o ARN da função, o id da conta e a região. Use uma CMK local à região correspondente ao valor de kms:ViaService.