c3.6 Mantenha o vector store em conectividade privada

O vector store contém seus dados — mantenha-o privado

A recuperação lê do vector store (comumente Amazon OpenSearch Serverless). Esse armazenamento contém os embeddings — e muitas vezes os fragmentos de texto — dos seus documentos de origem. Se o endpoint dele for acessível pela internet pública, a camada de recuperação se torna uma cópia exposta do seu knowledge base. O OpenSearch Serverless controla isso com políticas de rede: regras que declaram se o endpoint do plano de dados de uma coleção é public ou private.

Torne a coleção privada e vincule-a aos seus VPCEs

Uma política de rede com AccessType: private restringe a coleção a endpoints de VPC gerenciados pelo OpenSearch Serverless especificados (e a serviços da AWS com acesso privado):

[
  {
    "Description": "Private access to the RAG collection",
    "Rules": [
      {
        "ResourceType": "collection",
        "Resource": ["collection/my-rag-collection"]
      }
    ],
    "AllowFromPublic": false,
    "SourceVPCEs": ["vpce-0abc123456789def0"]
  }
]

Com AllowFromPublic: false, apenas o tráfego que chega pelos endpoints de VPC listados alcança o plano de dados da coleção.

Deixe o Bedrock alcançá-la de forma privada

Um knowledge base do Bedrock precisa consultar a coleção. O OpenSearch Serverless suporta acesso privado de serviços da AWS, então você pode autorizar o serviço do Bedrock a alcançar uma coleção privada sem expô-la publicamente, configurado na política de rede junto aos seus VPCEs. Isso mantém todo o caminho de recuperação (Bedrock → coleção) fora da internet pública.

Combine os outros tipos de política

A política de rede é um dos três tipos de política do OpenSearch Serverless; combine-a com:

• uma política de criptografia que use sua CMK (consulte o controle de criptografia do KB), e
• uma política de acesso a dados que conceda apenas à função de serviço do knowledge base leitura/gravação sobre o índice (consulte o controle da função de serviço do KB).

A rede a mantém privada; a criptografia a protege em repouso; o acesso a dados decide quem pode ler/gravar.

Nota de nomenclatura: substitua o nome da coleção e o id do endpoint de VPC. Crie o endpoint de VPC nas sub-redes que suas cargas de trabalho usam, e verifique se AllowFromPublic é false para qualquer coleção que contenha embeddings sensíveis.