前回DifyをEC2にインストールするところまでできました。
せっかくAWSにデプロイしたのですから、IAM権限をつけてBedrockにアクセスしてClaudeと会話しましょう。すごく簡単です。
今回達成できること。
BedrockとつないでBedrockのモデルを使ってチャットができるようになる。
1.Bedrockの設定を行う
Bedrockで利用する設定を行います。AWS上からAmazon Bedrockにアクセス。
サイドバーにある「モデルアクセス」から利用するモデルの使用許可を行います。
少し時間がかかりますがこのようにアクセスが付与されてればOKです。
2.IAMの設定を行う
ではEC2にBedrockへのアクセス許可を行います。
今回はfullaccsessを利用しますが、必要最低限のIAM許可をこころがけるのを推奨します。
EC2のに行き、今ついているロールをクリックします。
多分最初は何もロールがついていない状況だとおもいますので画面遷移したら新しいIAMロールを作成をクリックしてください。
そして次のページでロールを作成。たぶん以下の画面になるのでAWSのサービスでEC2を選択。
EC２に対してこのロールをつけてもいいよ。という設定です。
次へをおしたら続いてポリシーです。
今度はそのロールが何を許可するものなのかの設定です。Bedrockへの許可ポリシーを選びます。自分で作ってもOKです。
ロールの名前も付けます。
そうしたらロールを作成を完了です。
ちょっと戻ってEC2の設定のロールを変更の画面に戻ります。
今作ったロールがあると思うので紐づけます。
これで完了です。
3.Difyの設定画面に入る
ここまできたらDifyに行きます。
初回にセットアップしたアカウントで入ってください。
右上の、「設定」→「モデルプロバイダー」からAWS Bedrockを探します。
anthropic.claude-3-5-sonnet-20240620-v1:0と入力します。
ただ、ここの入力は、任意のモデルIDでOKです。
例えば「amazon.titan-text-express-v1」とか。
あくまでもモデルIDはBedrockとの接続確認で利用するだけですので許可しているモデルであればOKで、一つさえ入力すれば許可しているモデルはすべて使えます。
ちなみに同じアカウント内ならこれで終わりです。すごく簡単です。
4.さぁ使ってみよう
これでもう接続できているはずです。テストなので簡単なチャットをしてみたいと思います。
Titanで試してみました。無事うまくいっていますね！
次回予告
無事利用できました！これで利用はできますが、細かな設定はもちろんSSL化されてないですしビジネス利用には遠いところもあります。次回はいったんEC2の設定をちょっといじる回にします。その次でALB（Application Load Balancer）編に行きます。
この記事を書いた人
資料
ダウンロード
マスターデータのメンテナンスに関わる機能をまとめたSaaS「SMOOZ」
SMOOZはリレーショナルデータベースの課題を解決するサービスです。
ご興味ございましたら資料をダウンロードください。