#Bedrock

Bedrock Knowledge Baseのメタデータフィルタリングの仕組みを解説する。S3へのmetadata.json配置からフィルター構文・ingestionの動作まで、部署別アクセス制御の実装に必要な知識をまとめた。

Bedrock Knowledge BaseのRAGに使うretrieve_and_generate APIの構造を解説する。retrieve との違い、modelArnの指定方法、レスポンスのcitations処理まで、実装コードをベースにまとめた。

GenU標準のRAGは全ユーザーが全ドキュメントを参照できる。カスタムLambdaとBedrockのメタデータフィルタリングを使って、Cognitoの部署情報に基づいたアクセス制御を実装した。

GenUを閉域モード（closedNetworkMode）でCDKデプロイし、インターネット接続なしのVPC内でGenUを動かす手順をまとめた。ハマりポイントも合わせて紹介する。

AWS公式のOSS生成AIプラットフォームGenUをCDKでデプロイし、メールドメイン制限・IP制限（WAF）によるアクセス制御を検証した。

Amazon Bedrockのモデル選定やPoC前のコスト感をつかむために作ったツール「Bedrock Cost Calculator」の使い方を紹介する。トークン数直接入力とプロンプト文からの自動推定、2つのモードがある。