Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Bedrock
Amazon Bedrock (Servicepräfix: bedrock
) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel für die Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Produktionen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Themen
Von Amazon Bedrock definierte Aktionen
Sie können die folgenden Aktionen im Element Action
einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource
Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource
in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.
Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition
einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.
Anmerkung
Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.
Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen
Aktionen | Beschreibung | Zugriffsebene | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Abhängige Aktionen |
---|---|---|---|---|---|
AllowVendedLogDeliveryForResource [nur Berechtigung] | Erteilt die Erlaubnis, die Bereitstellung von versendeten Protokollen für eine Wissensdatenbank zu konfigurieren | Berechtigungsverwaltung | |||
ApplyGuardrail | Erteilt die Genehmigung zum Anbringen einer Leitplanke | Lesen | |||
AssociateAgentCollaborator | Erteilt die Berechtigung, einem vorhandenen Agenten einen anderen vorhandenen Agenten als Mitarbeiter zuzuordnen | Schreiben | |||
AssociateAgentKnowledgeBase | Gewährt die Berechtigung zum Verbinden einer Wissensdatenbank mit einem Kundendienstmitarbeiter | Schreiben | |||
AssociateThirdPartyKnowledgeBase [nur Berechtigung] | Gewährt die Berechtigung zum Verwenden der Plattform eines Drittanbieters zum Speichern von Wissensdaten | Schreiben | |||
BatchDeleteEvaluationJob | Erteilt die Erlaubnis, eine Liste von Aufträgen zur Bewertung von Grundgestein stapelweise zu löschen | Schreiben | |||
CreateAgent | Erteilt die Berechtigung zum Erstellen eines neuen Agenten und eines Testagenten-Alias, der auf die DRAFT-Agenten-Version verweist | Schreiben | |||
CreateAgentActionGroup | Erteilt die Berechtigung, eine neue Aktionsgruppe in einem vorhandenen Agenten zu erstellen | Schreiben | |||
CreateAgentAlias | Erteilt die Berechtigung zum Erstellen eines neuen Alias für einen Agenten | Schreiben | |||
CreateBlueprint | Erteilt die Berechtigung zum Erstellen eines Blueprints für benutzerdefinierte Ausgaben im Rahmen der Datenautomatisierung | Schreiben | |||
CreateBlueprintVersion | Erteilt die Erlaubnis, eine neue Version für einen vorhandenen Blueprint zu erstellen | Schreiben | |||
CreateDataAutomationProject | Erteilt die Berechtigung zum Erstellen eines Datenautomatisierungsprojekts | Schreiben | |||
CreateDataSource | Gewährt die Berechtigung zum Erstellen einer Datenquelle | Schreiben | |||
CreateEvaluationJob | Gewährt die Berechtigung zum Erstellen eines Auftrags für die Evaluierung von Grundlagenmodellen oder benutzerdefinierten Modellen | Schreiben | |||
CreateFlow | Erteilt die Erlaubnis, einen Prompt-Flow zu erstellen | Schreiben | |||
CreateFlowAlias | Erteilt die Berechtigung, einen Alias für einen Prompt-Flow zu erstellen | Schreiben | |||
CreateFlowVersion | Erteilt die Berechtigung, eine unveränderliche Version eines Aufforderungsflusses zu erstellen | Schreiben | |||
CreateFoundationModelAgreement | Gewährt die Berechtigung zum Erstellen einer neuen Grundlagenmodellvereinbarung | Schreiben | |||
CreateGuardrail | Gewährt die Berechtigung zum Erstellen eines neuen Integritätsschutzes | Schreiben | |||
CreateGuardrailVersion | Gewährt die Berechtigung zum Erstellen einer neuen Integritätsschutzversion | Schreiben | |||
CreateInferenceProfile | Erteilt die Berechtigung zum Erstellen von Inferenzprofilen | Schreiben | |||
CreateKnowledgeBase | Gewährt die Berechtigung zum Erstellen einer Wissensdatenbank | Schreiben | |||
CreateMarketplaceModelEndpoint | Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu erstellen | Schreiben | |||
CreateModelCopyJob | Erteilt die Erlaubnis, einen Job für das regionsübergreifende oder kontoübergreifende Kopieren eines benutzerdefinierten Modells zu erstellen | Schreiben | |||
CreateModelCustomizationJob | Gewährt die Berechtigung zum Erstellen eines Auftrags zum Anpassen des Modells mit Ihren benutzerdefinierten Trainingsdaten | Schreiben | |||
CreateModelEvaluationJob | Gewährt die Berechtigung zum Erstellen eines Auftrags für die Evaluierung von Grundlagenmodellen oder benutzerdefinierten Modellen | Schreiben | |||
CreateModelImportJob | Erteilt die Erlaubnis, einen Job für den Import eines Modells in Bedrock zu erstellen | Schreiben | |||
CreateModelInvocationJob | Gewährt die Berechtigung zum Erstellen eines Auftrags zum Aufrufen eines neuen Modells | Schreiben | |||
CreatePrompt | Erteilt die Erlaubnis, eine Aufforderung zu erstellen | Schreiben | |||
CreatePromptVersion | Erteilt die Berechtigung, eine Version einer Aufforderung zu erstellen | Schreiben | |||
CreateProvisionedModelThroughput | Gewährt die Berechtigung zum Erstellen eines neuen bereitgestellten Modelldurchsatzes | Schreiben | |||
DeleteAgent | Gewährt die Berechtigung zum Löschen eines zuvor erstellten Agents | Schreiben | |||
DeleteAgentActionGroup | Gewährt die Berechtigung zum Löschen einer zuvor erstellten actionGroup | Schreiben | |||
DeleteAgentAlias | Erteilt die Erlaubnis, eine zu löschen AgentAlias , die Sie zuvor erstellt haben | Schreiben | |||
DeleteAgentMemory | Erteilt die Berechtigung, vorhandenen Speicher für einen Alias zu löschen | Schreiben | |||
DeleteAgentVersion | Gewährt die Berechtigung zum Löschen einer zuvor erstellten Agent Version | Schreiben | |||
DeleteBlueprint | Erteilt die Berechtigung zum Löschen eines Blueprints für die Datenautomatisierung | Schreiben | |||
DeleteCustomModel | Gewährt die Berechtigung zum Löschen eines zuvor erstellten benutzerdefinierten Modells | Schreiben | |||
DeleteDataAutomationProject | Erteilt die Berechtigung zum Löschen eines Datenautomatisierungsprojekts | Schreiben | |||
DeleteDataSource | Gewährt die Berechtigung zum Löschen einer Datenquelle | Schreiben | |||
DeleteFlow | Erteilt die Berechtigung zum Löschen eines Eingabeaufforderungsflusses | Schreiben | |||
DeleteFlowAlias | Erteilt die Berechtigung, einen Alias eines Prompt-Flows zu löschen | Schreiben | |||
DeleteFlowVersion | Erteilt die Berechtigung zum Löschen einer Version eines Eingabeaufforderungsflusses | Schreiben | |||
DeleteFoundationModelAgreement | Gewährt die Berechtigung zum Löschen einer zuvor erstellten Grundlagenmodellvereinbarung | Schreiben | |||
DeleteGuardrail | Gewährt die Berechtigung zum Löschen eines Integritätsschutzes oder seiner Version | Schreiben | |||
DeleteImportedModel | Erteilt die Berechtigung, ein zuvor erstelltes importiertes Bedrock-Modell zu löschen | Schreiben | |||
DeleteInferenceProfile | Erteilt die Berechtigung zum Löschen von Inferenzprofilen | Schreiben | |||
DeleteKnowledgeBase | Gewährt die Berechtigung zum Löschen einer Wissensdatenbank | Schreiben | |||
DeleteKnowledgeBaseDocuments | Erteilt die Erlaubnis, Dokumente aus einer Wissensdatenbank zu löschen | Schreiben | |||
DeleteMarketplaceModelAgreement | Erteilt die Erlaubnis, sich von einem Marketplace-Modell abzumelden, das auf dem Bedrock AWS Marketplace basiert | Schreiben | |||
DeleteMarketplaceModelEndpoint | Erteilt die Berechtigung zum Löschen eines Endpunkts eines Marketplace-Modells | Schreiben | |||
DeleteModelInvocationLoggingConfiguration | Gewährt die Berechtigung zum Löschen einer bestehenden Konfiguration der Aufnahmeprotokollierung | Schreiben | |||
DeletePrompt | Erteilt die Berechtigung zum Löschen einer Aufforderung oder ihrer Version | Schreiben | |||
DeleteProvisionedModelThroughput | Gewährt die Berechtigung zum Löschen eines zuvor erstellten bereitgestellten Modelldurchsatzes | Schreiben | |||
DeleteResourcePolicy [nur Berechtigung] | Löscht eine zuvor erstellte Bedrock-Ressourcenrichtlinie | Schreiben | |||
DeregisterMarketplaceModelEndpoint | Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu deregistrieren, um ihn in Bedrock Marketplace unbrauchbar zu machen | Schreiben | |||
DetectGeneratedContent | Erteilt die Erlaubnis zu erkennen, ob der bereitgestellte Inhalt mit Amazon Bedrock generiert wurde | Lesen | |||
DisassociateAgentCollaborator | Erteilt die Erlaubnis, die Verbindung zu einem Mitarbeiter zu trennen, den Sie zuvor verknüpft haben | Schreiben | |||
DisassociateAgentKnowledgeBase | Gewährt die Berechtigung zum Trennen einer Wissensdatenbank von einem Kundendienstmitarbeiter | Schreiben | |||
GenerateQuery | Erteilt die Berechtigung zum Generieren von Abfragen im Zusammenhang mit Benutzereingaben | Lesen | |||
GetAgent | Erteilt die Berechtigung zum Abrufen eines vorhandenen Agenten | Lesen | |||
GetAgentActionGroup | Erteilt die Berechtigung zum Abrufen einer vorhandenen Aktionsgruppe | Lesen | |||
GetAgentAlias | Erteilt die Berechtigung zum Abrufen eines bestehenden Alias | Lesen | |||
GetAgentCollaborator | Erteilt die Erlaubnis, einen vorhandenen Mitarbeiter abzurufen | Lesen | |||
GetAgentKnowledgeBase | Gewährt die Berechtigung zum Beschreiben einer einem Kundendienstmitarbeiter zugeordneten Wissensdatenbank | Lesen | |||
GetAgentMemory | Erteilt die Erlaubnis, vorhandenen Speicher für einen Alias abzurufen | Lesen | |||
GetAgentVersion | Erteilt die Berechtigung zum Abrufen einer bestehenden Agenten-Version | Lesen | |||
GetAsyncInvoke | Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem von Ihnen übermittelten asynchronen Aufruf zugeordnet sind | Lesen | |||
GetBlueprint | Erteilt die Berechtigung zum Abrufen eines vorhandenen Blueprints für die Datenautomatisierung | Lesen | |||
GetBlueprintRecommendation [nur Berechtigung] | Erteilt die Erlaubnis zum Abrufen der Blueprint-Empfehlung | Lesen | |||
GetCustomModel | Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem benutzerdefinierten Bedrock-Modell zugeordnet sind, das Sie erstellt haben | Lesen | |||
GetDataAutomationProject | Erteilt die Berechtigung zum Abrufen eines vorhandenen Datenautomatisierungsprojekts | Lesen | |||
GetDataAutomationStatus | Erteilt die Berechtigung zum Abrufen des Status eines Aufrufs für die Datenautomatisierung | Lesen | |||
GetDataSource | Gewährt die Berechtigung zum Abrufen einer vorhandenen Datenquelle | Lesen | |||
GetEvaluationJob | Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Bewertungsauftrag zugeordnet sind. Verwenden Sie diesen Vorgang, um den Status eines Bewertungsauftrags abzurufen | Lesen | |||
GetFlow | Erteilt die Berechtigung zum Abrufen eines vorhandenen Eingabeaufforderungsflusses | Lesen | |||
GetFlowAlias | Erteilt die Berechtigung zum Abrufen eines vorhandenen Alias eines Eingabeaufforderungsflusses | Lesen | |||
GetFlowVersion | Erteilt die Berechtigung zum Abrufen einer vorhandenen Version eines Eingabeaufforderungsflusses | Lesen | |||
GetFoundationModel | Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Bedrock-Grundlagenmodell zugeordnet sind | Lesen | |||
GetFoundationModelAvailability | Gewährt die Berechtigung zum Abrufen der Verfügbarkeit eines Grundlagenmodells | Lesen | |||
GetGuardrail | Gewährt die Berechtigung zum Abrufen eines Integritätsschutzes oder seiner Version | Lesen | |||
GetImportedModel | Erteilt die Berechtigung zum Abrufen der Eigenschaften, die dem importierten Bedrock-Modell zugeordnet sind | Lesen | |||
GetInferenceProfile | Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Inferenzprofil zugeordnet sind | Lesen | |||
GetIngestionJob | Gewährt die Berechtigung zum Abrufen eines bestehenden Aufnahmeauftrags | Lesen | |||
GetKnowledgeBase | Gewährt die Berechtigung zum Abrufen einer vorhandenen Wissensdatenbank | Lesen | |||
GetKnowledgeBaseDocuments | Erteilt die Erlaubnis, Details zu Dokumenten in einer Wissensdatenbank abzurufen | Lesen | |||
GetMarketplaceModelEndpoint | Erteilt die Berechtigung zum Abrufen der Eigenschaften eines Marketplace-Modell-Endpunkts | Lesen | |||
GetModelCopyJob | Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Auftrag zum Kopieren eines Modells zugeordnet sind. Verwenden Sie diesen Vorgang, um den Status eines Auftrags zum Kopieren eines Modells abzurufen | Lesen | |||
GetModelCustomizationJob | Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellanpassungsauftrag zugeordnet sind Verwenden Sie diesen Vorgang, um den Status eines Auftrags zur Modellanpassung abzurufen. | Lesen | |||
GetModelEvaluationJob | Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellbewertungsauftrag zugeordnet sind Verwenden Sie diesen Vorgang, um den Status eines Auftrags zur Modellbewertung abzurufen | Lesen | |||
GetModelImportJob | Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellimportauftrag zugeordnet sind, und wird verwendet, um den Status eines Modellimportauftrags abzurufen | Lesen | |||
GetModelInvocationJob | Gewährt die Berechtigung zum Abrufen eines Auftrags zum Aufrufen eines Modells | Lesen | |||
GetModelInvocationLoggingConfiguration | Gewährt die Berechtigung zum Abrufen einer bestehenden Konfiguration der Aufnahmeprotokollierung | Lesen | |||
GetPrompt | Erteilt die Berechtigung zum Abrufen einer vorhandenen Aufforderung oder ihrer Version | Lesen | |||
GetPromptRouter | Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Prompt-Router zugeordnet sind | Lesen | |||
GetProvisionedModelThroughput | Gewährt die Berechtigung zum Abrufen eines bereitgestellten Modelldurchsatzes | Lesen | |||
GetResourcePolicy [nur Berechtigung] | Ruft das Ressourcenrichtlinien-Dokument für eine Bedrock-Ressource ab | Lesen | |||
GetUseCaseForModelAccess | Gewährt die Berechtigung zum Abrufen eines Anwendungsfalls für den Modellzugriff | Lesen | |||
IngestKnowledgeBaseDocuments | Erteilt die Erlaubnis, Dokumente direkt in eine Wissensdatenbank aufzunehmen | Schreiben | |||
InvokeAgent | Erteilt die Berechtigung zum Senden von Benutzereingaben (nur Text) an einen Agenten für Bedrock | Lesen | |||
InvokeBlueprintRecommendationAsync [nur Berechtigung] | Erteilt die Berechtigung, Blueprint-Empfehlungen asynchron aufzurufen | Schreiben | |||
InvokeBuilder [nur Berechtigung] | Erteilt die Erlaubnis, den Conversational Builder zu verwenden, der beim Aufbau unterstützter Grundgesteinsressourcen hilft | Schreiben | |||
InvokeDataAutomationAsync | Erteilt die Berechtigung zum Aufrufen eines Bedrock-Datenautomatisierungsjobs | Schreiben | |||
InvokeFlow | Erteilt die Erlaubnis, einen Eingabeaufforderungsablauf mit Benutzereingaben aufzurufen | Lesen | |||
InvokeInlineAgent | Erteilt die Erlaubnis, Benutzereingaben (nur Text) an den Inline-Agenten für Bedrock zu senden | Lesen | |||
InvokeModel | Gewährt die Berechtigung zum Aufrufen des angegebenen Bedrock-Modells, um mithilfe der im Anforderungstext bereitgestellten Eingabe Inferenzen auszuführen | Lesen | |||
InvokeModelWithResponseStream | Gewährt die Berechtigung zum Aufrufen des angegebenen Bedrock-Modells, um mithilfe der im Anforderungstext bereitgestellten Eingabe mit Streaming-Antwort Inferenzen auszuführen | Lesen | |||
ListAgentActionGroups | Erteilt die Berechtigung, Aktionsgruppen in einem Agenten aufzulisten | Auflisten | |||
ListAgentAliases | Erteilt die Berechtigung, Aliase für einen Agenten aufzulisten | Auflisten | |||
ListAgentCollaborators | Erteilt die Erlaubnis, Mitarbeiter für einen Agenten aufzulisten | Auflisten | |||
ListAgentKnowledgeBases | Gewährt die Berechtigung zum Auflisten von Wissensdatenbanken, die einem Kundendienstmitarbeiter zugeordnet sind | Auflisten | |||
ListAgentVersions | Erteilt die Berechtigung zum Auflisten bestehender Agenten-Versionen | Auflisten | |||
ListAgents | Erteilt die Berechtigung zum Auflisten vorhandener Agenten | Auflisten | |||
ListAsyncInvokes | Erteilt die Berechtigung, eine Liste der von Ihnen eingereichten asynchronen Aufrufe abzurufen | Auflisten | |||
ListBlueprints | Erteilt die Erlaubnis, vorhandene Blueprints für die Datenautomatisierung aufzulisten | Auflisten | |||
ListCustomModels | Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen erstellten Bedrock-Modelle | Auflisten | |||
ListDataAutomationProjects | Erteilt die Erlaubnis, bestehende Datenautomatisierungsprojekte aufzulisten | Auflisten | |||
ListDataSources | Gewährt die Berechtigung zum Auflisten vorhandener Datenquellen in einer Wissensdatenbank | Auflisten | |||
ListEvaluationJobs | Erteilt die Berechtigung, die Liste der von Ihnen eingereichten Bewertungsjobs abzurufen | Auflisten | |||
ListFlowAliases | Erteilt die Berechtigung, vorhandene Aliase eines Prompt-Flows aufzulisten | Auflisten | |||
ListFlowVersions | Erteilt die Berechtigung, vorhandene Versionen eines Aufforderungsflusses aufzulisten | Auflisten | |||
ListFlows | Erteilt die Berechtigung, vorhandene Aufforderungsabläufe aufzulisten | Auflisten | |||
ListFoundationModelAgreementOffers | Gewährt die Berechtigung zum Auflisten von Grundlagenmodellvereinbarungsangeboten | Auflisten | |||
ListFoundationModels | Gewährt die Berechtigung zum Auflisten der Bedrock-Grundlagenmodelle, die Sie verwenden können | Auflisten | |||
ListGuardrails | Gewährt die Berechtigung zum Auflisten von Integritätsschutz oder deren Versionen | Auflisten | |||
ListImportedModels | Erteilt die Erlaubnis, eine Liste der importierten Bedrock-Modelle abzurufen | Auflisten | |||
ListInferenceProfiles | Erteilt die Berechtigung, Inferenzprofile aufzulisten, die Sie verwenden können | Auflisten | |||
ListIngestionJobs | Gewährt die Berechtigung zum Auflisten von Aufnahmeaufträgen in einer Datenquelle | Auflisten | |||
ListKnowledgeBaseDocuments | Erteilt die Erlaubnis, Dokumente in einer Wissensdatenbank aufzulisten | Auflisten | |||
ListKnowledgeBases | Gewährt die Berechtigung zum Auflisten vorhandener Wissensdatenbanken | Auflisten | |||
ListMarketplaceModelEndpoints | Erteilt die Berechtigung zum Auflisten von Marketplace-Modell-Endpunkten, die Sie verwenden können | Lesen | |||
ListModelCopyJobs | Erteilt die Erlaubnis, die Liste der von Ihnen eingereichten Model-Copy-Jobs abzurufen | Auflisten | |||
ListModelCustomizationJobs | Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Modellanpassung | Auflisten | |||
ListModelEvaluationJobs | Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Modellbewertung | Auflisten | |||
ListModelImportJobs | Erteilt die Berechtigung, eine Liste der Modellimportaufträge abzurufen | Auflisten | |||
ListModelInvocationJobs | Gewährt die Berechtigung zum Auflisten zuvor erstellter Modellaufrufaufträge | Auflisten | |||
ListPromptRouters | Erteilt die Berechtigung, Prompt-Router aufzulisten, die Sie verwenden können | Auflisten | |||
ListPrompts | Erteilt die Berechtigung, vorhandene Eingabeaufforderungen aufzulisten | Auflisten | |||
ListProvisionedModelThroughputs | Gewährt die Berechtigung zum Auflisten zuvor erstellter bereitgestellter Modelldurchsätze | Auflisten | |||
ListTagsForResource | Gewährt die Berechtigung zum Auflisten von Tags für eine Bedrock-Ressource | Lesen | |||
OptimizePrompt | Erteilt die Berechtigung, eine Eingabeaufforderung mit Benutzereingaben zu optimieren | Lesen | |||
PrepareAgent | Gewährt die Berechtigung, einen vorhandenen Agenten auf den Empfang von Laufzeitanforderungen vorzubereiten | Schreiben | |||
PrepareFlow | Erteilt die Berechtigung, die zuletzt an einem Prompt-Flow vorgenommenen Änderungen anzuwenden, sodass sie zur Laufzeit übernommen werden | Schreiben | |||
PutFoundationModelEntitlement | Gewährt die Berechtigung, Zugriff auf ein Grundlagenmodell zu gewähren | Schreiben | |||
PutModelInvocationLoggingConfiguration | Gewährt die Berechtigung zum Löschen einer bestehenden Konfiguration der Aufnahmeprotokollierung | Schreiben | |||
PutResourcePolicy [nur Berechtigung] | Fügt eine Ressourcenrichtlinie für eine Bedrock-Ressource hinzu | Schreiben | |||
PutUseCaseForModelAccess | Gewährt die Berechtigung zum Ablegen eines Anwendungsfalls für den Modellzugriff | Schreiben | |||
RegisterMarketplaceModelEndpoint | Erteilt die Erlaubnis, einen Sagemaker-Endpunkt als Marketplace-Modell-Endpunkt zu registrieren | Schreiben | |||
RenderPrompt [nur Berechtigung] | Erteilt die Erlaubnis, eine bestehende Aufforderung oder ihre Version zu rendern | Lesen | |||
Rerank | Erteilt die Berechtigung, Dokumente auf der Grundlage von Benutzereingaben zu ordnen | Schreiben | |||
Retrieve | Gewährt die Berechtigung zum Abrufen der aufgenommenen Daten aus einer Wissensdatenbank | Lesen | |||
RetrieveAndGenerate | Gewährt die Berechtigung zum Senden von Benutzereingaben zum Abrufen und Generieren | Schreiben | |||
StartIngestionJob | Gewährt die Berechtigung zum Starten eines Aufnahmeauftrags | Schreiben | |||
StopEvaluationJob | Erteilt die Erlaubnis, einen Evaluierungsjob zu beenden, während er ausgeführt wird | Schreiben | |||
StopIngestionJob | Erteilt die Erlaubnis, einen Aufnahme-Job zu beenden | Schreiben | |||
StopModelCustomizationJob | Gewährt die Berechtigung zum Beenden eines Auftrags zur Anpassung eines Bedrock-Modells, während er läuft | Schreiben | |||
StopModelInvocationJob | Gewährt die Berechtigung zum Anhalten eines Auftrags zum Aufrufen eines Modells, den Sie zuvor gestartet haben | Schreiben | |||
TagResource | Gewährt die Berechtigung zum Markieren einer Bedrock-Ressource mit Tags | Tagging | |||
UntagResource | Gewährt die Berechtigung zum Aufheben der Markierung einer Bedrock-Ressource mit Tags | Tagging | |||
UpdateAgent | Erteilt die Berechtigung zum Aktualisieren eines vorhandenen Agenten | Schreiben | |||
UpdateAgentActionGroup | Erteilt die Berechtigung zum Aktualisieren einer vorhandenen Aktionsgruppe | Schreiben | |||
UpdateAgentAlias | Erteilt die Berechtigung, einen bestehenden Alias zu aktualisieren | Schreiben | |||
UpdateAgentCollaborator | Erteilt die Erlaubnis, einen vorhandenen Mitarbeiter zu aktualisieren | Schreiben | |||
UpdateAgentKnowledgeBase | Gewährt die Berechtigung zum Aktualisieren einer einem Kundendienstmitarbeiter zugeordneten Wissensdatenbank | Schreiben | |||
UpdateBlueprint | Erteilt die Erlaubnis, einen Blueprint für die Datenautomatisierung zu aktualisieren | Schreiben | |||
UpdateDataAutomationProject | Erteilt die Erlaubnis, ein Datenautomatisierungsprojekt zu aktualisieren | Schreiben | |||
UpdateDataSource | Gewährt die Berechtigung zum Aktualisieren einer Datenquelle | Schreiben | |||
UpdateFlow | Erteilt die Erlaubnis, einen Prompt-Flow zu aktualisieren | Schreiben | |||
UpdateFlowAlias | Erteilt die Berechtigung, die Konfiguration eines Alias eines Prompt-Flows zu aktualisieren | Schreiben | |||
UpdateGuardrail | Gewährt die Berechtigung zum Beschreiben eines Integritätsschutzes | Schreiben | |||
UpdateKnowledgeBase | Gewährt die Berechtigung zum Aktualisieren einer Wissensdatenbank | Schreiben | |||
UpdateMarketplaceModelEndpoint | Erteilt die Berechtigung zum Aktualisieren eines Marketplace-Modell-Endpunkts | Schreiben | |||
UpdatePrompt | Erteilt die Erlaubnis, eine Aufforderung zu aktualisieren | Schreiben | |||
UpdateProvisionedModelThroughput | Gewährt die Berechtigung zum Aktualisieren eines zuvor erstellten bereitgestellten Modelldurchsatzes | Schreiben | |||
ValidateFlowDefinition | Erteilt die Berechtigung zur Überprüfung von Prompt-Flow-Definitionen | Lesen |
Von Amazon Bedrock definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource
von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle Aktionen identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.
Ressourcentypen | ARN | Bedingungsschlüssel |
---|---|---|
foundation-model |
arn:${Partition}:bedrock:${Region}::foundation-model/${ResourceId}
|
|
async-invoke |
arn:${Partition}:bedrock:${Region}:${Account}:async-invoke/${ResourceId}
|
|
inference-profile |
arn:${Partition}:bedrock:${Region}:${Account}:inference-profile/${ResourceId}
|
|
default-prompt-router |
arn:${Partition}:bedrock:${Region}:${Account}:default-prompt-router/${ResourceId}
|
|
application-inference-profile |
arn:${Partition}:bedrock:${Region}:${Account}:application-inference-profile/${ResourceId}
|
|
custom-model |
arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}
|
|
provisioned-model |
arn:${Partition}:bedrock:${Region}:${Account}:provisioned-model/${ResourceId}
|
|
model-customization-job |
arn:${Partition}:bedrock:${Region}:${Account}:model-customization-job/${ResourceId}
|
|
agent |
arn:${Partition}:bedrock:${Region}:${Account}:agent/${AgentId}
|
|
agent-alias |
arn:${Partition}:bedrock:${Region}:${Account}:agent-alias/${AgentId}/${AgentAliasId}
|
|
knowledge-base |
arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}
|
|
model-evaluation-job |
arn:${Partition}:bedrock:${Region}:${Account}:model-evaluation-job/${ResourceId}
|
|
evaluation-job |
arn:${Partition}:bedrock:${Region}:${Account}:evaluation-job/${ResourceId}
|
|
model-invocation-job |
arn:${Partition}:bedrock:${Region}:${Account}:model-invocation-job/${JobIdentifier}
|
|
guardrail |
arn:${Partition}:bedrock:${Region}:${Account}:guardrail/${GuardrailId}
|
|
flow |
arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}
|
|
flow-alias |
arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}
|
|
model-copy-job |
arn:${Partition}:bedrock:${Region}:${Account}:model-copy-job/${ResourceId}
|
|
prompt |
arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}
|
|
prompt-version |
arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}:${PromptVersion}
|
|
model-import-job |
arn:${Partition}:bedrock:${Region}:${Account}:model-import-job/${ResourceId}
|
|
imported-model |
arn:${Partition}:bedrock:${Region}:${Account}:imported-model/${ResourceId}
|
|
bedrock-marketplace-model-endpoint |
arn:${Partition}:bedrock:${Region}:${Account}:marketplace/model-endpoint/all-access
|
|
data-automation-project |
arn:${Partition}:bedrock:${Region}:${Account}:data-automation-project/${ProjectId}
|
|
blueprint |
arn:${Partition}:bedrock:${Region}:${Account}:blueprint/${BlueprintId}
|
|
data-automation-invocation-job |
arn:${Partition}:bedrock:${Region}:${Account}:data-automation-invocation/${JobId}
|
Bedingungsschlüssel für Amazon Bedrock
Amazon Bedrock definiert die folgenden Bedingungsschlüssel, die im Condition
-Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).
Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.
Bedingungsschlüssel | Beschreibung | Typ |
---|---|---|
aws:RequestTag/${TagKey} | Filtert den Zugriff durch die Erstellung von Anforderungen basierend auf dem zulässigen Satz von Werten für jedes der obligatorischen Tags | String |
aws:ResourceTag/${TagKey} | Filtert den Zugriff durch Aktionen basierend auf dem Tag-Wert, der der Ressource zugeordnet ist | String |
aws:TagKeys | Filtert den Zugriff durch das Erstellen von Anfragen basierend auf dem Vorhandensein von obligatorischen Tags in der Anfrage | ArrayOfString |
bedrock:InferenceProfileArn | Filtert den Zugriff nach dem angegebenen Inferenzprofil | ARN |
bedrock:PromptRouterArn | Filtert den Zugriff durch den angegebenen Prompt-Router | ARN |
bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn | Filtert den Zugriff nach dem SecretArn, der die Anmeldeinformationen der Drittanbieterplattform enthält | ARN |