View a markdown version of this page

IAM-Richtlinien für Amazon Bedrock Projects - Amazon Bedrock
Beispiel für IAM-Richtlinien für Projekte

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

IAM-Richtlinien für Amazon Bedrock Projects

Sie können IAM-Richtlinien verwenden, um den Zugriff auf Amazon Bedrock Projects-Ressourcen zu kontrollieren. Dies sind standardmäßige, auf IAM-Identitäten basierende Richtlinien, die Sie IAM-Benutzern, -Gruppen oder -Rollen zuordnen. Die Richtlinien verwenden das Resource Element, um Berechtigungen für bestimmte Projekt-ARNs einzuschränken. Allgemeine Informationen zum Erstellen und Verwalten von IAM-Richtlinien finden Sie unter Verwalten von IAM-Richtlinien im IAM-Benutzerhandbuch.

Beispiel für IAM-Richtlinien für Projekte

Die folgenden Beispiele zeigen IAM-Richtliniendokumente, die Zugriff auf Bedrock Projects-Ressourcen gewähren. Hängen Sie diese Richtlinien mithilfe der IAM-Konsole, CLI oder API an IAM-Benutzer, -Gruppen oder -Rollen an.

Projekterstellung verweigern

Die folgende Richtlinie verhindert, dass ein Benutzer neue Projekte erstellt:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "DenyProjectCreation",
            "Effect": "Deny",
            "Action": "bedrock-mantle:CreateProject",
            "Resource": "*"
        }
    ]
}

Read-only Zugriff auf ein Projekt

Die folgende Richtlinie gewährt Lesezugriff auf ein bestimmtes Projekt:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "ReadOnlyProjectAccess",
            "Effect": "Allow",
            "Action": [
                "bedrock-mantle:GetProject",
                "bedrock-mantle:ListProjects",
                "bedrock-mantle:ListTagsForResources",
                "bedrock-mantle:CreateInference"
            ],
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}

Vollzugriff auf ein Projekt

Die folgende Richtlinie gewährt vollen Zugriff auf alle Bedrock Projects-Aktionen für ein bestimmtes Projekt:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "FullProjectAccess",
            "Effect": "Allow",
            "Action": "bedrock-mantle:*",
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}