#閉域

GenU標準のRAGは全ユーザーが全ドキュメントを参照できる。カスタムLambdaとBedrockのメタデータフィルタリングを使って、Cognitoの部署情報に基づいたアクセス制御を実装した。

GenUを閉域モード（closedNetworkMode）でCDKデプロイし、インターネット接続なしのVPC内でGenUを動かす手順をまとめた。ハマりポイントも合わせて紹介する。