Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Markieren von Amazon-Bedrock-Ressourcen
Zur Unterstützung der Verwaltung Ihrer Amazon-Bedrock-Ressourcen können Sie jeder Ressource Metadaten in Form von Tags zuweisen. Ein Tag ist eine Bezeichnung, die Sie einer AWS Ressource zuweisen. Jedes Tag besteht aus einem Schlüssel und einem Wert.
Mithilfe von Tags können Sie Ihre AWS Ressourcen auf unterschiedliche Weise kategorisieren, z. B. nach Zweck, Eigentümer oder Anwendung. Bewährte Methoden und Einschränkungen beim Taggen finden Sie unter Taggen Ihrer Ressourcen. AWS
Tags sind für folgende Aktivitäten nützlich:
-
Identifizieren und organisieren Sie Ihre AWS Ressourcen. Viele AWS Ressourcen unterstützen Tagging, sodass Sie Ressourcen in verschiedenen Diensten dasselbe Tag zuweisen können, um anzuzeigen, dass es sich um dieselben Ressourcen handelt.
-
Zuordnen von Kosten. Sie aktivieren Tags auf dem AWS Fakturierung und Kostenmanagement Dashboard. AWS verwendet die Tags, um Ihre Kosten zu kategorisieren und Ihnen einen monatlichen Kostenverteilungsbericht zu liefern. Weitere Informationen finden Sie unter Use cost allocation tags (Verwendung von Kostenzuordnungs-Tags) im AWS Fakturierung und Kostenmanagement -Benutzerhandbuch.
-
Kontrollieren Sie den Zugriff auf Ihre -Ressourcen. Sie können Tags mit Amazon Bedrock verwenden, um Richtlinien zur Steuerung des Zugriffs auf Amazon-Bedrock-Ressourcen zu erstellen. Diese Richtlinien können IAM-Rollen oder -Benutzern angefügt werden, um die Tag-basierte Zugriffskontrolle zu aktivieren.
Topics
Taggen Sie Ressourcen auf dem Bedrock-Runtime-Endpunkt
Ressourcen, die über die bedrock-runtime Kontrollebene erstellt wurden (wie Agenten, Wissensdatenbanken, benutzerdefinierte Modelle, bereitgestellter Durchsatz und Datenflüsse), werden mithilfe spezieller Tagging-API-Operationen markiert.
Verwenden der Konsole
Sie können jederzeit Tags hinzufügen, ändern und entfernen, während Sie eine unterstützte Ressource erstellen oder bearbeiten.
Verwenden der API
Zum Durchführen von Tagging-Operationen benötigen Sie den Amazon-Ressourcennamen (ARN) der Ressource, in der Sie eine Tagging-Operation ausführen möchten. Abhängig von der Ressource, für die Sie Tags hinzufügen oder verwalten, gibt es zwei Gruppen von Tagging-Operationen.
In der folgenden Tabelle sind die verschiedenen Anwendungsfälle und die dafür zu verwendenden Markierungsvorgänge zusammengefasst:
| Anwendungsfall | Ressource, die mit dem API-Vorgang für Amazon-Bedrock erstellt wurde | Ressource, die mit dem API-Vorgang für Agenten für Amazon Bedrock erstellt wurde | Ressource, die mit der API von Amazon Bedrock Data Automation erstellt wurde |
|---|---|---|---|
| Eine Ressource markieren |
|
|
|
| Tag einer Ressource entfernen | Stellen Sie eine UntagResourceAnfrage mit einem Endpunkt der Amazon Bedrock-Steuerebene. | Stellen Sie eine UntagResourceAnfrage bei einem Build-Time-Endpunkt von Agents for Amazon Bedrock. | Stellen Sie eine UntagResource Anfrage mit einem Amazon Bedrock Data Automation Build Time Endpoint. |
| Tags für eine Ressource auflisten | Stellen Sie eine ListTagsForResourceAnfrage mit einem Endpunkt der Amazon Bedrock-Steuerebene. | Stellen Sie eine ListTagsForResourceAnfrage bei einem Build-Time-Endpunkt von Agents for Amazon Bedrock. | Stellen Sie eine ListTagsForResource Anfrage mit einem Amazon Bedrock Data Automation Build Time Endpoint. |
Anmerkung
Wenn Sie sich diese Operationen ansehen CloudTrail, können Sie anhand der Anforderungsparameter in den Ereignisdetails die spezifische Ressource identifizieren, die markiert wird.
Wählen Sie eine Registerkarte aus, um Codebeispiele in einer Oberfläche oder Sprache anzuzeigen.
Markieren Sie Ressourcen auf dem Endpunkt Bedrock-Mantle
Der bedrock-mantle Endpunkt unterstützt das Taggen von Projekten, benutzerdefinierten Modellen und Reservierungen. Im Gegensatz bedrock-runtime zur Steuerungsebene werden bedrock-mantle keine dedizierten TagResource Operationen oder ListTagsForResource API-Operationen angezeigt. UntagResource Stattdessen setzen und lesen Sie Tags inline über die Ressourcen-APIs.
Tags setzen
| Action | API-Aufruf. | Tag-Felder |
|---|---|---|
| Erstellen Sie ein Projekt mit Tags | POST /v1/organization/projects |
tags |
| Fügen Sie einem vorhandenen Projekt Tags hinzu oder entfernen Sie sie | POST /v1/organization/projects/{project_id} |
add_tags, remove_tag_keys, tags |
| Erstellen Sie ein benutzerdefiniertes Modell mit Tags | Customized-model Endpunkt erstellen | tags |
| Aktualisieren Sie die Tags auf einem benutzerdefinierten Modell | Customized-model Endpunkt aktualisieren | add_tags, remove_tag_keys |
| Erstellen Sie eine Reservierung mit Tags | Reservierung Endpunkt erstellen | tags |
| Aktualisieren Sie die Tags einer Reservierung | Endpunkt für die Aktualisierung der Reservierung | add_tags, remove_tag_keys |
Stichwörter werden bei den Antworten „Abrufen“ und „Auflisten“ für diese Ressourcen als Inline zurückgegeben.
IAM-Aktionen
Obwohl es keine speziellen Tagging-Endpunkte gibt, werden die folgenden IAM-Aktionen ausgewertet, wenn Sie Tags für Ressourcen setzen, ändern oder lesen. bedrock-mantle Mithilfe dieser Aktionsnamen und der aws:ResourceTag Bedingungstasten, und können Sie IAM-Richtlinien schreiben aws:RequestTagaws:TagKeys, um den tagbasierten Zugriff zu steuern.
bedrock-mantle:TagResourcebedrock-mantle:UntagResourcebedrock-mantle:ListTagsForResource
Beispiel
Im folgenden Beispiel wird ein Projekt mit zwei Tags erstellt, wobei Folgendes verwendet wird: curl
curl -X POST https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects \ -H "Authorization: Bearer $BEDROCK_API_KEY" \ -H "Content-Type: application/json" \ -d '{ "name": "billing-experiments", "tags": { "department": "billing", "facing": "internal" } }'
Im folgenden Beispiel wird ein Tag hinzugefügt und ein anderes aus einem vorhandenen Projekt entfernt:
curl -X POST https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \ -H "Authorization: Bearer $BEDROCK_API_KEY" \ -H "Content-Type: application/json" \ -d '{ "add_tags": { "owner": "alice" }, "remove_tag_keys": ["facing"] }'