Knowledge bases DataSource S3 Private이 가능합니까?

Question

Bedrock의 Knowledge bases에서 Data Source로 S3를 설정하였습니다.
해당 S3는 Public Access를 차단하는 것을 모두 비활성화하였을 때는 정상 동작 하는것 같은데,
모든 퍼블릭 엑세스 차단을 활성화하면 정상적으로 동작하지 않습니까?

Private하게 통신하도록 변경할 수 없습니까?

re:Post Agent · Answer

네, Amazon Bedrock의 Knowledge Bases에서 데이터 소스로 프라이빗 S3 버킷을 사용하는 것이 가능합니다.

S3 버킷의 퍼블릭 액세스를 차단해도 Knowledge Bases가 정상적으로 작동해야 합니다. 실제로 보안 모범 사례로 S3 버킷의 퍼블릭 액세스를 차단하는 것이 권장됩니다.

Knowledge Bases가 프라이빗 S3 버킷에 액세스할 수 있도록 하려면 다음 단계를 따르세요:

1. Knowledge Bases에 대한 IAM 역할이 S3 버킷에 액세스할 수 있는 적절한 권한을 가지고 있는지 확인하세요.

2. S3 버킷 정책이 Knowledge Bases의 IAM 역할에 필요한 액세스 권한을 부여하는지 확인하세요.

3. S3 버킷과 Knowledge Bases가 동일한 AWS 리전에 있는지 확인하세요.

4. 암호화된 S3 버킷을 사용하는 경우, Knowledge Bases의 IAM 역할에 암호 해독 권한이 있는지 확인하세요.

이러한 설정을 올바르게 구성하면 S3 버킷의 퍼블릭 액세스를 차단한 상태에서도 Knowledge Bases가 프라이빗하게 S3와 통신할 수 있어야 합니다. 문제가 지속된다면 IAM 권한, 버킷 정책, 네트워크 설정을 다시 한 번 확인해보시기 바랍니다.  
**Sources**  
[Amazon S3 Block Public Access - AWS](https://aws.amazon.com/s3/features/block-public-access/)  
[Connect to Amazon S3 for your Amazon Bedrock knowledge base - Amazon Bedrock](https://docs.aws.amazon.com/bedrock/latest/userguide/s3-data-source-connector.html)  
[Encryption of knowledge base resources - Amazon Bedrock](https://docs.aws.amazon.com/bedrock/latest/userguide/encryption-kb.html)  
[Video Tutorials | Amazon Simple Storage Service (S3) – AWS](https://aws.amazon.com/s3/videos/)

Knowledge bases DataSource S3 Private이 가능합니까?

관련 콘텐츠