آموزش عملیات و کنترل‌های Amazon Bedrock - آخرین آپدیت

سرفصل ها و درس ها

کنترل دسترسی به مدل‌های Bedrock با استفاده از مجوزهای IAM Control Access to Bedrock Models Using IAM Permissions

• شناسایی اکشن‌ها و منابع IAM مخصوص Bedrock Identifying Bedrock-specific IAM Actions and Resources

• دمو: اعمال اصول حداقل دسترسی در مجوزهای فراخوانی مدل Demo: Apply Least-privilege Principles to Model Invocation Permissions

• شناسایی ریسک‌های مرتبط با دسترسی‌های بیش از حد گسترده در Bedrock Recognize Risks Associated with Overly Broad Bedrock Access

به‌کارگیری Guardrails برای محدود کردن ورودی‌ها و خروجی‌های مدل Apply Bedrock Guardrails to Constrain Model Inputs and Outputs

• هدف و کاربرد Bedrock Guardrails The Purpose of Bedrock Guardrails

• دمو: پیکربندی محدودیت‌های ورودی و خروجی برای امنیت و انطباق با سیاست‌ها Demo: Configure Input and Output Constraints for Safety and Policy Compliance

• شناسایی محدودیت‌های Guardrails در مقایسه با کنترل‌های سطح اپلیکیشن Recognize Limitations of Guardrails Relative to Application-level Controls

شناسایی حالت‌های رایج شکست عملیاتی در سیستم‌های مبتنی بر Bedrock Identify Common Operational Failure Modes in Bedrock-based Systems

• شناسایی ریسک‌های تزریق پرامپت (Prompt Injection) و نشت داده‌ها Recognize Prompt Injection and Data Leakage Risks

• شناسایی نشانگرهای رشد کنترل‌نشده هزینه‌ها Identify Indicators of Uncontrolled Cost Growth

• شناسایی علائم انحراف خروجی (Output Drift) در طول زمان Recognize Symptoms of Output Drift over Time

پیاده‌سازی سیستم‌های ثبت لاگ و مانیتورینگ برای نظارت عملیاتی Implement Logging and Monitoring to Support Operational Oversight

• دمو: شناسایی رویدادهای مرتبط با Bedrock که باید ثبت شوند Demo: Identify What Bedrock-related Events Should Be Logged

• دمو: بررسی نحوه پشتیبانی لاگ‌ها از حسابرسی و عیب‌یابی Demo: Explain How Logs Support Auditing and Troubleshooting

• شناسایی توازن بین قابلیت مشاهده (Observability) و افشای داده‌ها Recognize Trade-offs between Observability and Data Exposure