#GenU

Bedrock Knowledge Baseのメタデータフィルタリングの仕組みを解説する。S3へのmetadata.json配置からフィルター構文・ingestionの動作まで、部署別アクセス制御の実装に必要な知識をまとめた。

GenU標準のRAGは全ユーザーが全ドキュメントを参照できる。カスタムLambdaとBedrockのメタデータフィルタリングを使って、Cognitoの部署情報に基づいたアクセス制御を実装した。

GenUを閉域モード（closedNetworkMode）でCDKデプロイし、インターネット接続なしのVPC内でGenUを動かす手順をまとめた。ハマりポイントも合わせて紹介する。

AWS公式のOSS生成AIプラットフォームGenUをCDKでデプロイし、メールドメイン制限・IP制限（WAF）によるアクセス制御を検証した。