Skip to main content
Information Security for Workload Factory
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

Amazon Bedrock 选择加入 NetApp Workload Factory AI 诊断

贡献者 netapp-rlithman
PDF

NetApp Workload Factory AI 诊断使用 Amazon Bedrock 来分析事件，默认情况下该功能处于启用状态。在 Workload Factory 可以调用选定的 Bedrock 模型并收集诊断数据之前，您必须配置 IAM 权限、推理配置文件和具有 SSH 功能的已连接 Lambda 链接。如果这些组件中的任何一个缺失或 Bedrock 配置被删除，则 AI 诊断将不可用。

默认情况下，AI 诊断处于启用状态。

开始之前

  • 确保您的帐户包含 AWS Bedrock 推理配置文件。

  • 具有用于诊断数据收集的 SSH 功能的已连接 Lambda 链路。

步骤

  1. 在您的 IAM 角色中授予 Bedrock 权限：

    • bedrock:InvokeModel

    • bedrock:InvokeModelWithResponseStream

    • bedrock:ListInferenceProfiles

    • bedrock:GetInferenceProfile

  2. 在 Workload Factory 设置中配置推断配置文件 ARN。

如果缺少任何先决条件，系统将报告缺少的特定组件，AI 功能将保持非活动状态。

禁用 AI 诊断

要禁用 AI 诊断：

  • 从您的 IAM 角色中删除 Bedrock 权限，或

  • 在 Workload Factory 设置中删除 Bedrock 配置。

AI 诊断立即变为不可用，且不会发生任何残留数据处理。

区域和跨区域推理配置文件

Bedrock 推理在您的推理配置文件指定的 AWS 区域中执行。如果使用跨区域推理配置文件，AWS 可能会根据标准 AWS Bedrock 行为将请求路由到配置文件配置中的任何区域。数据不会离开 AWS 基础架构。