अमेज़न बेडरॉक को विन्यस्त करना

"अवलोकन"

Cato आपके AWS खाते में तैनात एक CloudFormation स्टैक के माध्यम से Amazon Bedrock से जुड़ता है। एकीकरण Amazon Bedrock Agents (Classic) कॉन्फ़िगरेशनों और Amazon Bedrock AgentCore एजेंट इन्वेंटरी में दृश्यता प्रदान करता है।

AgentCore गतिविधि देखने के लिए, CloudWatch Transaction Search को सक्षम करें और उन एजेंटों के लिए ट्रेसिंग कॉन्फ़िगर करें जिन्हें AWS स्वचालित रूप से उपकरण नहीं करता है।

पूर्वशर्तें

शुरू करने से पहले, निम्नलिखित की पुष्टि करें:

• आपके पास AWS खाते तक पहुंच है जहाँ आप Cato के क्लाउडफॉर्मेशन स्टैक को इंस्टॉल करना चाहते हैं, या मल्टी-खाता तैनाती के लिए AWS संगठनों के प्रबंधन खाते तक पहुंच है।
• आपके पास एक क्लाउडफॉर्मेशन स्टैक बनाने और IAM भूमिका प्रोविजन करने के लिए आवश्यक AWS अनुमतियाँ हैं।

Cato का क्लाउडफॉर्मेशन स्टैक इंस्टॉल करें

Cato आपके AWS खाते में Amazon Bedrock तक केवल-पढ़ने की पहुँच प्राप्त करने के लिए क्लाउडफॉर्मेशन स्टैक का उपयोग करता है। Bedrock को AWS ऑर्गनाइज़ेशन में जोड़ने के लिए एकल-खाता स्टैक या बहु-खाता स्टैक चुनें।

क्लाउडफॉर्मेशन स्टैक को इंस्टॉल करने के लिए:

1. CMA में, AI सुरक्षा > एकीकरण पर जाएं, Amazon Bedrock एकीकरण ढूंढें, और कनेक्ट पर क्लिक करें।
2. सिंगल अकाउंट क्लाउडफॉर्मेशन या मल्टी अकाउंट क्लाउडफॉर्मेशन चुनें।
3. एक अलग ब्राउज़र टैब में, सुनिश्चित करें कि आप अपने AWS खाते में साइन इन हैं।
4. उस टैब में AWS कंसोल खोलने के लिए क्लाउडफॉर्मेशन के साथ इंस्टॉल करें पर क्लिक करें।
5. स्टैक स्थापना को पूरा करने के लिए क्लाउडफॉर्मेशन विजार्ड का पालन करें।

Cato स्थापित स्टैक को स्वचालित रूप से पहचानता है। एकीकरण CMA में जुड़े रूप में दिखाता है एक बार स्टैक स्थापना पूरी होने पर अतिरिक्त कदम की आवश्यकता नहीं है।

अनुरोधित अनुमतियों की समीक्षा करें

क्लाउडफॉर्मेशन स्टैक IAM की भूमिका और अनुमतियों का प्रोविज़न करता है जो Cato को Bedrock एजेंट विन्यास पढ़ने के लिए चाहिए। स्टैक को इंस्टॉल करने से पहले सटीक अनुमतियों की समीक्षा करने के लिए CMA में एकीकरण पेज पर स्टैक सामग्री देखें पर क्लिक करें।

AgentCore गतिविधि निगरानी सक्षम करें

Cato CloudWatch एजेंट ट्रेस का उपयोग करके AgentCore गतिविधियाँ दिखाता है। CloudFormation स्टैक स्थापित करने के बाद AWS खाते के लिए एक बार CloudWatch ट्रांजेक्शन खोज सक्षम करें।

CloudWatch ट्रांजेक्शन खोज सक्षम करने के लिए:

1. AWS कंसोल में ऐप्लिकेशन संकेत (APM) खोलें।
2. ट्रांजेक्शन खोज चुनें।
3. विकल्प चुनें जो संरचित लॉग के रूप में स्पैन को निगलन करता है।
4. परिवर्तनों को सहेजें।

इस सेटिंग के बिना, AWS AgentCore ट्रेस को CloudWatch तक नहीं पहुँचाता। Cato इन्वेंटरी में अब भी AgentCore एजेंट दिखा सकता है, लेकिन उनकी गतिविधि नहीं दिखा सकता।

AgentCore एजेंट्स के लिए ट्रेसिंग कॉन्फ़िगर करें

आवश्यक कॉन्फ़िगरेशन इस बात पर निर्भर करती है कि आप AgentCore एजेंट कैसे बनाते हैं।

AgentCore हार्नेस के साथ बनाए गए एजेंट

कोई अतिरिक्त कॉन्फ़िगरेशन आवश्यक नहीं है। एजेंट की गतिविधि पहले बुलावे के एक घंटे के भीतर Cato में प्रकट होती है।

कस्टम AgentCore एजेंट्स

कस्टम एजेंट्स के लिए, एजेंट को OpenTelemetry ट्रेस उत्पन्न करने के लिए कॉन्फ़िगर करें जो Generative AI के व्यवहारिक मानकों का पालन करते हैं। AWS आपकी Amazon Bedrock AgentCore संसाधनों में पर्यवेक्षण जोड़ने की कॉन्फ़िगरेशन का समर्थन करता है यहां निविष्ट करें।

Strands के साथ बनाए गए एजेंट्स के लिए, strands-agents[otel] पैकेज स्थापित करें। AgentCore रनटाइम निर्यात कॉन्फ़िगरेशन प्रदान करता है, और Strands ट्रेस का उत्सर्जन करता है।

कस्टम AgentCore एजेंट के लिए ट्रेसिंग सक्षम करने के लिए:

1. AgentCore कंसोल में, एजेंट रनटाइम खोलें।
2. रनटाइम एजेंट्स पैन में, एजेंट चुनें।
3. ट्रेसिंग पैन में, संपादित करें पर क्लिक करें।
4. ट्रेसिंग सक्षम करें।
5. Save पर क्लिक करें।

Cato इन्वेंटरी में सभी AgentCore एजेंट दिखाता है। AWS ट्रेस जेनरेट और वितरित करने के बाद गतिविधि उपलब्ध होती है।