• メトリクスが劣化の兆候を示したらという言い回しの時は異常検知を有効にした方が運用負荷を抑えつつ効果も高い
  • 手動でメトリクスを設定するのは厳しそう
• Microsoft ADとか Entra IDとかのIdPがある状況で、Bedrockにアクセスできるようにしたい。承認された従業員だけ使える。一元的なアクセス制御
  • IdentityCenterを外部IdPをソースに作成する。カスタムアクセス許可セットでBedrockへのアクセス許可

  • EntraIDとIAMの間でSAMLベースフェデレーションをセットアップ。EntraIF HDグループとマッピングされたIAMロールを作成して、Bedrockへのアクセス許可を付与する。