آموزش عملیات و کنترل‌های Amazon Bedrock - آخرین آپدیت

سرفصل ها و درس ها

کنترل دسترسی به مدل‌های Bedrock با استفاده از مجوزهای IAM Control Access to Bedrock Models Using IAM Permissions

• شناسایی اکشن‌ها و منابع اختصاصی IAM در Bedrock Identifying Bedrock-specific IAM Actions and Resources

• دمو: اعمال اصول حداقل دسترسی در مجوزهای فراخوانی مدل Demo: Apply Least-privilege Principles to Model Invocation Permissions

• شناسایی ریسک‌های مرتبط با دسترسی‌های بیش از حد گسترده در Bedrock Recognize Risks Associated with Overly Broad Bedrock Access

به‌کارگیری گاردریل‌های Bedrock برای محدود کردن ورودی‌ها و خروجی‌های مدل Apply Bedrock Guardrails to Constrain Model Inputs and Outputs

• هدف و کاربرد گاردریل‌های Bedrock The Purpose of Bedrock Guardrails

• دمو: پیکربندی محدودیت‌های ورودی و خروجی برای امنیت و رعایت سیاست‌ها Demo: Configure Input and Output Constraints for Safety and Policy Compliance

• شناسایی محدودیت‌های گاردریل‌ها در مقایسه با کنترل‌های سطح اپلیکیشن Recognize Limitations of Guardrails Relative to Application-level Controls

شناسایی حالت‌های رایج شکست عملیاتی در سیستم‌های مبتنی بر Bedrock Identify Common Operational Failure Modes in Bedrock-based Systems

• شناسایی ریسک‌های تزریق پرامپت (Prompt Injection) و نشت داده‌ها Recognize Prompt Injection and Data Leakage Risks

• شناسایی نشانگرهای رشد کنترل‌نشده هزینه‌ها Identify Indicators of Uncontrolled Cost Growth

• شناسایی علائم تغییر تدریجی خروجی‌ها (Output Drift) در طول زمان Recognize Symptoms of Output Drift over Time

پیاده‌سازی لاگ‌گیری و مانیتورینگ برای نظارت عملیاتی Implement Logging and Monitoring to Support Operational Oversight

• دمو: شناسایی رویدادهای مرتبط با Bedrock که باید لاگ شوند Demo: Identify What Bedrock-related Events Should Be Logged

• دمو: توضیح نحوه پشتیبانی لاگ‌ها از حسابرسی و عیب‌یابی Demo: Explain How Logs Support Auditing and Troubleshooting

• بررسی توازن بین قابلیت مشاهده (Observability) و مواجهه با داده‌ها Recognize Trade-offs between Observability and Data Exposure