在 AWS GovCloud(美国)中使用 Amazon Bedrock 配置 ChatGPT 桌面应用
aws ·
AWS已支持ChatGPT桌面应用程序连接至AWS GovCloud(美国)中的Amazon Bedrock,使组织能够在保持严格数据驻留和安全控制的同时访问OpenAI的前沿模型。此配置专为需要模型推理使用特定AWS GovCloud身份、端点和区域限制的组织而设计。该设置支持两个主要组件:用于复杂任务规划的“Work”和用于代码辅助的“Codex”,两者均通过us-gov-west-1区域的Amazon Bedrock Mantle端点进行路由。关键安全功能包括零数据保留(ZDR),确保提示和响应不会被AWS或提供商持久存储或共享。管理员可以通过TOML配置文件实施严格的网络策略,仅允许访问批准的Bedrock端点,同时阻止其他外部连接。身份验证通过AWS SDK凭据链或API密钥进行管理,并与现有的IAM和SSO基础设施集成。本指南帮助安全团队在批准更广泛的组织使用前,测试并记录受控的本地部署方案。
aws