AWS GovCloud (US) में Amazon Bedrock का उपयोग कर ChatGPT डेस्कटॉप एप्लिकेशन सेट करें

चैटजीपीटी डेस्कटॉप ऐप अब Amazon Bedrock में AWS GovCloud (US) पर उपलब्ध है, जो सख्त सुरक्षा आर्किटेक्चर वाले संगठनों को गोवक्लाउड पहचान, एंडपॉइंट और क्षेत्रीय नियंत्रण के माध्यम से ओपनएआई के फ्रंटियर मॉडल चलाने का एक तरीका देता है। तैनाती दो घटकों को कवर करती हैः कार्य, जो जटिल, बहु-चरण कार्यों को संभालता है और समीक्षा-तैयार परिणाम उत्पन्न करता है, और कॉडेक्स, सॉफ्टवेयर विकसित करने, परीक्षण और समीक्षा के लिए एक कोडिंग एजेंट।

यह व्यवस्था उन एजेंसियों और ठेकेदारों के लिए सबसे अधिक मायने रखती है जिनकी सिस्टम सुरक्षा योजनाओं में मॉडल अनुमान को अंदर रहने की आवश्यकता होती है AWS GovCloud US। एक नया प्रकाशित वॉकथ्रू दिखाता है कि कैसे कॉन्फ़िगर किया जाए कॉडेक्स ताकि इसका मॉडल अनुरोध us-gov-west-1 में Amazon Bedrock Mantle के माध्यम से रूट हो, जहां एक्सेस AWS Identity और Access Management (IAM) और मौजूदा GovCloud नेटवर्क नियंत्रणों द्वारा शासित किया जा सकता है। Using GovCloud और गाइड का पालन करने से स्वयं कार्यभार को अधिकृत नहीं करता है; प्रत्येक संगठन को अभी भी अपने प्राधिकरण प्रक्रिया के खिलाफ मॉडल, सेवाओं, क्षेत्र, एंडपॉइंट, वर्कस्टेशन कंट्रोल, रिपोजिटरी, क्रेडेंशियल और डेटा प्रवाह की समीक्षा करनी चाहिए।

तैनाती में वास्तव में क्या शामिल है

कोडेक्स एआई-संचालित सॉफ़्टवेयर विकास के लिए ओपनएआई का कोडिंग एजेंट है, जिसमें जीपीटी मॉडल निष्कर्षण प्रदान करते हैं। टीमें चैटजीपीटी डेस्कटॉप ऐप Codex CLI और आईडीई एकीकरण Visual Studio Code, जेटब्रेन्स और एक्सकोड के माध्यम से इसे प्राप्त कर सकती हैं।

डेटा निवास आवश्यकताओं वाले ग्राहकों के लिए, प्रसंस्करण उनके द्वारा चयनित Amazon Bedrock AWS Region के भीतर रहता है। बिलिंग प्रति टोकन है, बिना सीट लाइसेंस और कोई प्रति-डेवलपर प्रतिबद्धता नहीं है। शून्य डेटा रिटेंशन (जेडडीआर) भी समर्थित हैः उस विन्यास योग्य मोड में, संकेतों और प्रतिक्रियाओं को टिकाऊ भंडारण पर लिखे बिना संसाधित किया जाता है AWS या मॉडल प्रदाताओं के साथ साझा किए जाते हैं, जो संगठनों को संवेदनशील जानकारी की रक्षा करने और डेटा शासन, गोपनीयता और सुरक्षा आवश्यकताओं को पूरा करने में मदद करता है।

वॉकथ्रू चैटजीपीटी डेस्कटॉप ऐप के एक नियंत्रित स्थानीय परिनियोजन का वर्णन करता है जो Amazon Bedrock में AWS GovCloud (यूएस-वेस्ट) को अनुमान भेजता है। यह एपीआई-मोड साइन-इन, प्रबंधित डिवाइस नीति, एक नामित AWS प्रोफ़ाइल और नेटवर्क प्रतिबंधों पर निर्भर है जो अन्य बाहरी कनेक्शन और नेटवर्क-सक्षम क्षमताओं को अक्षम करते हुए केवल अनुमोदित Amazon Bedrock एंडपॉइंट की अनुमति देते हैं। घोषित लक्ष्य एक तैनाती है जिसे एजेंसी सुरक्षा टीम व्यापक उपयोग को मंजूरी देने से पहले परीक्षण और दस्तावेज कर सकती है।

दो घटक, दो प्रकार के काम

डेस्कटॉप ऐप दो उद्देश्यों के लिए काम करता है। कार्य बड़े कार्यों को लक्षित करता है जिन्हें योजना, अनुसंधान, फ़ाइलें और एक तैयार परिणाम की आवश्यकता होती है। कॉडेक्स तकनीकी कार्यों जैसे कोड संपादन, परीक्षण चलाने और पुल अनुरोधों की समीक्षा करने का लक्ष्य रखता है।

चूंकि सेटअप सीधे AWS से बात करता है, चैटजीपीटी कार्यक्षेत्र नियम और उपयोगकर्ता भूमिकाएं इसे नियंत्रित नहीं करती हैं। प्राथमिक सुरक्षा नियंत्रण कंप्यूटर की नीतियां और उपयोग में पहचान और अनुमतियाँ 16] एक भेद व्यवस्थापकों को रोलआउट से पहले समझना चाहिए।

प्रमाणीकरणः दो समर्थित मार्ग

व्यवस्थापक पहले अनुमोदित AWS GovCloud (US) खाते का चयन करते हैं और us-gov-west-1 में स्वीकृत मॉडल तक पहुंच के साथ एक IAM पहचान या भूमिका, फिर संगठन की स्वीकृत तंत्र के माध्यम से क्रेडेंशियल्स प्राप्त करते हैं। वॉकथ्रू नामित प्रोफ़ाइल, कोडेक्स-आईएल 5 का उपयोग करता है। क्रेडेंसियल, वाहक टोकन, सत्र टोकन और अन्य रहस्यों को TOML फ़ाइलों से बाहर रहना चाहिए, और प्रोफाइल कॉन्फ़िगरेशन, क्रेडेंसी स्रोत, एसएसओ टोकन कैश, और किसी भी प्रमाणपत्र सहायक को एप्लिकेशन टास्क राइट्स से संरक्षित किया जाना चाहिए जबकि स्वीकृत प्रमाणीकरण उपकरण उन्हें बनाए रखें और ताज़ा करें।

एप्लिकेशन एक Amazon Bedrock API कुंजी या AWS SDK क्रेडेंशियल चेन का समर्थन करता है, जिसमें AWS SSO से AWS IAM Identity Center तक क्रेडेन्शियल-चेन पथ के अंदर समर्थित हैं। ऐप पहले अपने वातावरण में AWS_BEARER_TOKEN_BEDROCK की जांच करता है जिसे डेस्कटॉप उपयोगकर्ता विंडोज पर %USERPROFILE% \.codex\.env या लिनक्स और मैकओएस पर ~ / .codex/ .env के माध्यम से आपूर्ति कर सकते हैं; जब मौजूद होता है, तो धारक टोकन प्रोफ़ाइल-आधारित प्रमाणीकरण को प्राथमिकता देता है। बिना किसी धारक के टोकन के, ऐप मानक AWS SDK प्रमाणपत्र श्रृंखला पर वापस गिर जाता है, जो ~/fig.aws/credentials और प्रोफाइल सेटिंग्स से credentials पढ़ सकता है।

कॉन्फ़िगरेशन फ़ाइलें पहले लॉन्च से मौजूद होनी चाहिए

दो फाइलें सेटअप को संचालित करती हैंः config.toml और requirements. toml दोनों एप्लिकेशन लॉन्च होने से पहले जगह में होना चाहिए, या ऐप बेडरोक पथ का उपयोग करने के बजाय एक OpenAI खाते के लिए संकेत देगा।

requirements.toml एक व्यवस्थापक-नियंत्रित नियम फ़ाइल है। यह सुरक्षा सीमाएँ निर्धारित करता है जो उपयोगकर्ता अनुमत लॉगिन विधियों, सैंडबॉक्स मोड्स, स्वीकृति नीतियों और सुविधाओं को प्रतिबंधित नहीं कर सकते हैं। प्रकाशित आधार रेखा केवल API लॉगिन की अनुमति देती है, रीड-ओनली और वर्कस्पेस-राइट sandbox मोड्स की अनुमति देता है, उपयोगकर्ता के लिए अनुमोदन सीमित करती है, ब्राउज़र और कंप्यूटर उपयोग, ऐपशॉट, रिमोट कंट्रोल, लॉगिन शेल, और प्रबंधित हुक को अक्षम करती है केवल प्रबंधित सेटिंग से परे, अपडेट चेक और फीडबैक बंद करता है, और एमसीपी सर्वर सूची को खाली करता है। एक फ़ीचर ब्लॉक इन-ऐप चैट, डिक्टेशन, ब्राउजर, इमेज जनरेशन, मेमोरीज़, प्लगइन्स, और स्टैंडअलोन वेब सर्च को निष्क्रिय करता है जबकि नेटवर्क प्रॉक्सी सक्षम करता है । एक प्रयोगात्मक नेटवर्क प्रबंधन योग्य डोमेनों को ही अवरोधित करने में सक्षम बनाता है, बिना किसी अपस्ट्रीम प्रॉक्सी, स्थानीय बाइंडिंग और कोई यूनिक्स सॉकेट

config.toml ऐप को बताता है कि कैसे संचालित किया जाए: कौन सा प्रदाता (अमेज़ॅन-बेड्रॉक), कौन सा मॉडल, और सेटिंग्स जैसे अनुमतियाँ और संदर्भ सीमाएँ। मॉडल आईडी और नामित प्रोफ़ाइल स्वीकृत मूल्यों के साथ बदलने के लिए प्लेसहोल्डर हैं। नमूना सेट forced_login_method to api, sandbox_mode to workspace-write, web_search to cached, लॉगिन शेल और स्टार्टअप अपडेट चेक अक्षम करता है, और amazon-bedrock प्रदाता को base_url https://bedrock-mantle.us-gov-west-1.api.aws/openai/v1, wire_apies, respons_openai_auth की आवश्यकता होती है false, कोई वेबसॉकेट समर्थन नहीं, और कोई स्टैंडअलोन वेब खोज नहीं। प्रदाता का AWS ब्लॉक क्षेत्र us-gov-west-1 और प्रोफाइल कोडएक्स-आईएलबॉक्स 5। सैंडब्लॉक नेटवर्क एक्सेस; एनालिटिक्स, फीडबैक, और सभी ओपनटेलीमेट्री एक्सपोर्टर निष्क्रिय कर दिए जाते हैं, झूठी पीढ़ी के साथ _user_prompt; यादों और उपयोग कौशल बंड

प्रक्षेपण और सत्यापन

टीमें चैटजीपीटी साइट से ऐप डाउनलोड करती हैं, इसे इंस्टॉल करती हैं और इसे पूरी तरह से बंद कर देती हैं। यदि यह स्वचालित रूप से खोला गया है या पहले चलाया गया था तो लंबित ChatGPT या कोडेक्स प्रक्रियाओं को समाप्त करना। दोनों फाइलों की पुष्टि करने के बाद, वे एप्लिकेशन शुरू करते हैं और जांचते हैं कि अमेज़ॅन-बेड्रॉक मॉडल प्रदाता के रूप में दिखाई देता है, दोनों Codex CLI / स्थिति टैब और डेस्कटॉप ऐप सेटिंग्स में।

समस्या निवारण और रोलबैक

चार विफलता मोड प्रलेखित हैं। यदि ऐप एक OpenAI खाते के लिए संकेत देता है, तो फाइलें गलत स्थान पर या गलत तरीके से नामित होने की संभावना होती है, या प्रक्रियाओं को पुनः आरंभ करने से पहले पूरी तरह से समाप्त नहीं किया गया था। अगर GovCloud एंडपॉइंट असमर्थित बताया जाता है, सही डेस्कटॉप या एप्लिकेशन-सर्वर रिलीज़ की पुष्टि करें, केवल यूआरएल बदलते हुए ओपनएआई के साथ एंडप्वाइंट और मॉडल समर्थन स्थापित नहीं करता है। यदि गलत AWS पहचान का उपयोग किया गया है, प्रभावी क्रेडेंशियल स्रोत और नामित प्रोफ़ाइल का निरीक्षण करें, और जांचें कि क्या कोई Amazon Bedrock API कुंजी प्राथमिकता ले रही है।

यदि एक सत्यापन जांच विफल हो जाती है, तो मार्गदर्शन रोलआउट को रोकना, प्रभावित उपकरणों को पहले से अनुमोदित नीति और प्रदाता सेटिंग्स पर वापस करना, ऐप को पुनरारंभ करना, किसी भी अस्थायी AWS क्रेडेंशियल्स या API कुंजियों को निरस्त करना और पुष्टि करना कि वे डिवाइस अब कनेक्ट नहीं कर सकते हैं Amazon Bedrock।

क्या देखना है

सुरक्षा टीमों के लिए व्यावहारिक टेकअवे यह है कि यहां हार्ड बॉर्डर नेटवर्क और पहचान कॉन्फ़िगरेशन है, न कि चैटजीपीटी वर्कस्पेस। एपीआई-केवल लॉगिन और एक व्यवस्थापक नियम फ़ाइल के साथ संयुक्त एकल गोवक्लाउड एंडपॉइंट की अनुमति-सूची वह है जो अनुमोदित क्षेत्र के भीतर अनुमान रखता है। सेटअप का मूल्यांकन करने वाले संगठनों को स्थापित करने से पहले गोव क्लाउड के लिए ऐप संस्करण समर्थन सत्यापित करना चाहिए, मॉडल आईडी और प्रोफाइल नाम को स्वीकृति-गेटेड मान के रूप में व्यवहार करना चाहिए और पायलट चरणों में रोलबैक की योजना बनाना चाहिए। व्यापक अपनाने पर निर्भर करेगा कि प्रत्येक एजेंसी अपनी प्रणाली सुरक्षा योजना के खिलाफ इस तैनाती का दस्तावेज कैसे करती है।