作っただけで終わらないKnowledge Base

Transcript

1. 作っただけで終わらない Knowledge Base JAWS-UG横浜 #103 SRE支部コラボLT会
2. 自己紹介 Hiroto 所属 ：都内SIer 損保事業部 年次 ：3年目 AWS歴：2年 @hiro_eng_ @hiro_217
3. Knowledge Baseとは Knowledge Base ⇨AIが回答するときに参照する、構造化 または半構造化された知識の集合体 機能の設計と 画面の構成
4. Knowledge Base ☆Managed Knowledge Base 何ができる Ingestion/Embedding/検 索/リランキング等 料金 $5/GB(indexed)/月 + $1/1,000 Retrieve S3 Vectors 機能の設計と 画面の構成 保存/検索のみ $0.06/GB/月 + $0.002/TB スキャン DynamoDB Vector Search 保存/検索のみ バイト課金(1KB最小)、検索 コストは対数的
5. お話しする内容 ①アクセス制御 ②更新同期
6. アクセス制御
7. Managed KBのACL 取り込み時: メタデータでフィルタ(部門・機密区分など) ↓ 2026年〜: クエリ時のリアルタイムACLチェックを追加 対応: SharePoint / OneDrive / Google Drive / Confluence 非対応: S3 / Custom(ACLが自己申告のメタデータのため) 注意: IdPキャッシュ最大1時間、反映まで数分のラグ ※ 動くにはアプリがユーザーのuser contextをKBまで渡す必要がある
8. Managed KBのACL
9. S3 Vectors / DynamoDB Vector Search IAMリソースタイプは2つだけ: VectorBucket / Index GetVectors・PutVectors・QueryVectorsもIndex単位 → ベクトル(オブジェクト)1件ごとの条件は書けない 部署単位でインデックスを分け、IAMグループで紐付けるのは有効 →役職などの軸が増えるにつれて組み合わせも増える
10. 更新同期
11. 更新同期 ドキュメントを保存するだけでは、内容は同期されません
12. Managed KBの同期 StartIngestionJobを都度呼ばないと反映されない ↓ EventBridge Scheduler/cron + Lambda (必要ならStep Functionsで複数データソースの逐次実行・ リトライ)を自前構築するのが定番
13. Managed KBの同期 2026/9/4 自動同期が標準機能に！
14. Managed KBの同期 ただ、、 同期スケジュールは日次/週次/月次のみ対応 個人的には まだ、EventBridge + Lambdaの構成が好き
15. S3 Vectors / DynamoDB Vector Searchの同期 S3 Vectors：Ingestion Jobという概念自体が存在しない S3イベント→Lambda(チャンク化・Embedding・PutVectors)を自前 Managed KBの新機能の恩恵は受けられない(が、安い！) DynamoDB Vector Search：運用データの書き込みと同時にベクトルも Putできる
16. まとめ ☆Managed Knowledge Base 何ができる Ingestion/Embedding/検 索/リランキング等 料金 $5/GB(indexed)/月 + $1/1,000 Retrieve ユースケー ス ACL機能を使いたい場合 S3 Vectors 機能の設計と 保存/検索のみ 画面の構成 $0.06/GB/月 + $0.002/TB スキャン コストを抑えたい場合 DynamoDB Vector Search 保存/検索のみ バイト課金(1KB最小)、検索 コストは対数的 既存運用データで利用した い場合
17. ちょこっと告知
18. ご清聴ありがとう ございました! 今回のLTについて質問事項、指摘等ありまし たら、ご連絡いただけると幸いです！ @hiro_eng_