c2.4 Execute a personalização de forma privada em uma VPC sem internet

Mantenha o treinamento dentro da sua rede

Um trabalho de personalização baixa seus dados de treinamento e envia métricas e o modelo resultante. Por padrão, esse tráfego pode atravessar o caminho público do serviço da AWS. Anexar uma configuração de VPC ao trabalho fixa toda essa movimentação de dados a interfaces de rede elásticas dentro da sua VPC, de modo que os dados de treinamento nunca saem de um limite de rede que você controla. Combinado com uma VPC sem rota para a internet, o trabalho só pode alcançar seus dados do S3 por meio de um endpoint de VPC — não há caminho para a internet pública para exfiltrar dados.

Dê ao trabalho sub-redes privadas e um grupo de segurança

Forneça ao trabalho de personalização um vpcConfig que liste sub-redes privadas (duas ou mais, em AZs diferentes para redundância) e um grupo de segurança:

{
  "vpcConfig": {
    "subnetIds": ["subnet-0aaa1111", "subnet-0bbb2222"],
    "securityGroupIds": ["sg-0ccc3333"]
  }
}

Passe isso como o parâmetro --vpc-config para create-model-customization-job. As sub-redes não precisam de um NAT gateway nem de acesso à internet — todo o tráfego sai por endpoints de VPC.

Adicione um endpoint do S3 para o trabalho alcançar seus dados

Sem rota para a internet, crie um endpoint de gateway de VPC para o S3 na VPC para que o trabalho possa ler dados de treinamento/validação e gravar a saída de forma privada. Restrinja-o com uma política de endpoint que permita apenas os buckets específicos envolvidos:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": ["s3:GetObject", "s3:PutObject", "s3:ListBucket"],
      "Resource": [
        "arn:aws:s3:::my-bedrock-training-data",
        "arn:aws:s3:::my-bedrock-training-data/*",
        "arn:aws:s3:::my-bedrock-custom-output",
        "arn:aws:s3:::my-bedrock-custom-output/*"
      ]
    }
  ]
}

Vincule a rede à identidade

Combine isso com a função de serviço de personalização (privilégio mínimo) e o controle de CMK para que o trabalho fique restrito nos três eixos: quem (função), com qual chave (CMK) e por qual caminho de rede (VPC + endpoint do S3). Uma credencial de função vazada usada de fora da VPC não tem então rota para os dados.

Nota de nomenclatura: substitua os identificadores de sub-rede, grupo de segurança e bucket. Use sub-redes privadas sem gateway de internet; verifique se a tabela de rotas não tem uma rota 0.0.0.0/0.