前提条件

Amazon Bedrock マネージドナレッジベースには、データにアクセスしてアクションを実行するためのデータと AWS Identity and Access Management アクセス許可が必要です。デフォルトでは、マネージドナレッジベースはサービスマネージドの埋め込みモデルと再ランク付けモデルを使用するため、Bedrock モデルへのアクセスは必要ありません。独自の埋め込みモデルまたは再ランク付けモデルを提供する場合は、これらの Bedrock モデルにもアクセスする必要があります。

マネージドナレッジベースを作成する前に、次の前提条件を満たす必要があります。一般的なアクセス許可の要件については、「ナレッジベースを作成および管理するためのユーザーまたはロールのアクセス許可の設定」を参照してください。

データがサポートされているデータソースコネクタ内にあることを確認します。

ナレッジベースの作成に使用される IAM ロールに、サービスロールを Amazon Bedrock に渡すiam:PassRoleアクセス許可があることを確認します。ロールのポリシーに次のステートメントを追加します。


{
    "Sid": "IAMPassRole",
    "Effect": "Allow",
    "Action": "iam:PassRole",
    "Resource": "arn:aws:iam::account-id:role/BedrockKBRole",
    "Condition": {
        "StringEquals": {
            "iam:PassedToService": "bedrock.amazonaws.com"
        }
    }
}

(オプション) の手順に従って、適切なアクセス許可を持つカスタム AWS Identity and Access Management (IAM) サービスロールを作成しますマネージド Amazon Bedrock ナレッジベースのサービスロールを作成する。サービスロールを作成するには、 AWS マネジメントコンソールを使用します。
(オプション) デフォルトのマネージド埋め込みモデルの代わりにカスタム埋め込みモデル (embeddingModelType: CUSTOM) を使用する場合は、「」の手順に従って、使用するリージョンで Bedrock 埋め込みモデルへのアクセスをリクエストしますモデルへのアクセスをリクエストする。これは、マネージド埋め込みを使用する場合には必要ありません。
(オプション) デフォルトのマネージド再ランク付けモデルの代わりにカスタム再ランク付けモデル (rerankingModelType: CUSTOM) を使用する場合は、「」の手順に従って、使用するリージョンの Bedrock 再ランク付けモデルへのアクセスをリクエストしますモデルへのアクセスをリクエストする。これは、マネージド再ランク付けを使用する場合には必要ありません。
(オプション) AgentCore Gateway を介してナレッジベースに接続する場合は、「クエリとレスポンスを使用してナレッジベースをテストする」のAgentCore Gateway を介してナレッジベースに接続する」を参照してください。
(オプション) マネージドナレッジベースのデータストレージをカスタム KMS キーで暗号化するには、ナレッジベースの作成ServerSideEncryptionConfiguration時にを指定します。また、必要な KMS アクセス許可をサービスロールに追加する必要があります。詳細については、「フルマネージドナレッジベースのデータストレージの暗号化」を参照してください。
```
"ManagedKnowledgeBaseConfiguration": {
    "ServerSideEncryptionConfiguration": {
        "KmsKeyArn": "arn:aws:kms:us-west-2:123456789012:key/6d2dc333-1294-40bb-840a-c86e46ddc8b7"
    }
}
```

ドキュメントの表記規則

マネージドナレッジベースを構築する

ナレッジベースのサービスロール