AWSは9月9日（現地時間）、Amazon Bedrockマネージドナレッジベース向けに、ドキュメントレベルのアクセス制御をデバッグ・監査できる「CheckIngestedDocumentAcl」APIと「GetIngestedDocumentAcl」APIを発表した。
ACLが有効なデータソースでは、ユーザーが期待するドキュメントが検索結果に表示されない場合、その原因がアクセス制御の設定ミスなのか別の理由なのかを判別することが難しかった。新APIとコンソールの機能強化により、サポートケースをオープンせずにアクセス許可の問題を診断・解決できる。
CheckIngestedDocumentAclは、特定のユーザーが取り込み済みのドキュメントへのアクセス権を持っているかを確認できる。GetIngestedDocumentAclはドキュメントに割り当てられた完全なACLを返し、設定内容の監査や設定ミスの発見に利用できる。
コンソールのデータソース詳細ページにも新たに「ドキュメントアクセスコントロール」セクションが追加された。ドキュメントIDとユーザーのメールアドレスを入力してアクセスの可否を確認したり、ドキュメントIDから完全なACLを取得したりできる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
