Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Bedrock - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Bedrock

Amazon Bedrock (Servicepräfix: bedrock) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel für die Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Bedrock definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen Beschreibung Zugriffsebene Ressourcentypen (*erforderlich) Bedingungsschlüssel Abhängige Aktionen
AllowVendedLogDeliveryForResource [nur Berechtigung] Erteilt die Erlaubnis, die Bereitstellung von versendeten Protokollen für eine Wissensdatenbank zu konfigurieren Berechtigungsverwaltung

knowledge-base

ApplyGuardrail Erteilt die Genehmigung zum Anbringen einer Leitplanke Lesen

guardrail*

AssociateAgentCollaborator Erteilt die Berechtigung, einem vorhandenen Agenten einen anderen vorhandenen Agenten als Mitarbeiter zuzuordnen Schreiben

agent*

AssociateAgentKnowledgeBase Gewährt die Berechtigung zum Verbinden einer Wissensdatenbank mit einem Kundendienstmitarbeiter Schreiben

agent*

knowledge-base*

AssociateThirdPartyKnowledgeBase [nur Berechtigung] Gewährt die Berechtigung zum Verwenden der Plattform eines Drittanbieters zum Speichern von Wissensdaten Schreiben

bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn

BatchDeleteEvaluationJob Erteilt die Erlaubnis, eine Liste von Aufträgen zur Bewertung von Grundgestein stapelweise zu löschen Schreiben

evaluation-job*

CreateAgent Erteilt die Berechtigung zum Erstellen eines neuen Agenten und eines Testagenten-Alias, der auf die DRAFT-Agenten-Version verweist Schreiben

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAgentActionGroup Erteilt die Berechtigung, eine neue Aktionsgruppe in einem vorhandenen Agenten zu erstellen Schreiben

agent*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAgentAlias Erteilt die Berechtigung zum Erstellen eines neuen Alias für einen Agenten Schreiben

agent*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateBlueprint Erteilt die Berechtigung zum Erstellen eines Blueprints für benutzerdefinierte Ausgaben im Rahmen der Datenautomatisierung Schreiben
CreateBlueprintVersion Erteilt die Erlaubnis, eine neue Version für einen vorhandenen Blueprint zu erstellen Schreiben

blueprint*

CreateDataAutomationProject Erteilt die Berechtigung zum Erstellen eines Datenautomatisierungsprojekts Schreiben

blueprint

CreateDataSource Gewährt die Berechtigung zum Erstellen einer Datenquelle Schreiben

knowledge-base*

CreateEvaluationJob Gewährt die Berechtigung zum Erstellen eines Auftrags für die Evaluierung von Grundlagenmodellen oder benutzerdefinierten Modellen Schreiben

custom-model*

foundation-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFlow Erteilt die Erlaubnis, einen Prompt-Flow zu erstellen Schreiben

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFlowAlias Erteilt die Berechtigung, einen Alias für einen Prompt-Flow zu erstellen Schreiben

flow*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFlowVersion Erteilt die Berechtigung, eine unveränderliche Version eines Aufforderungsflusses zu erstellen Schreiben

flow*

CreateFoundationModelAgreement Gewährt die Berechtigung zum Erstellen einer neuen Grundlagenmodellvereinbarung Schreiben
CreateGuardrail Gewährt die Berechtigung zum Erstellen eines neuen Integritätsschutzes Schreiben

aws:RequestTag/${TagKey}

aws:TagKeys

CreateGuardrailVersion Gewährt die Berechtigung zum Erstellen einer neuen Integritätsschutzversion Schreiben

guardrail*

CreateInferenceProfile Erteilt die Berechtigung zum Erstellen von Inferenzprofilen Schreiben

application-inference-profile*

foundation-model*

inference-profile*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateKnowledgeBase Gewährt die Berechtigung zum Erstellen einer Wissensdatenbank Schreiben

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMarketplaceModelEndpoint Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu erstellen Schreiben
CreateModelCopyJob Erteilt die Erlaubnis, einen Job für das regionsübergreifende oder kontoübergreifende Kopieren eines benutzerdefinierten Modells zu erstellen Schreiben

custom-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelCustomizationJob Gewährt die Berechtigung zum Erstellen eines Auftrags zum Anpassen des Modells mit Ihren benutzerdefinierten Trainingsdaten Schreiben

custom-model*

foundation-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelEvaluationJob Gewährt die Berechtigung zum Erstellen eines Auftrags für die Evaluierung von Grundlagenmodellen oder benutzerdefinierten Modellen Schreiben

custom-model*

foundation-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelImportJob Erteilt die Erlaubnis, einen Job für den Import eines Modells in Bedrock zu erstellen Schreiben

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelInvocationJob Gewährt die Berechtigung zum Erstellen eines Auftrags zum Aufrufen eines neuen Modells Schreiben

custom-model*

foundation-model*

model-invocation-job*

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePrompt Erteilt die Erlaubnis, eine Aufforderung zu erstellen Schreiben

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePromptVersion Erteilt die Berechtigung, eine Version einer Aufforderung zu erstellen Schreiben

prompt*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateProvisionedModelThroughput Gewährt die Berechtigung zum Erstellen eines neuen bereitgestellten Modelldurchsatzes Schreiben

custom-model*

foundation-model*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAgent Gewährt die Berechtigung zum Löschen eines zuvor erstellten Agents Schreiben

agent*

DeleteAgentActionGroup Gewährt die Berechtigung zum Löschen einer zuvor erstellten actionGroup Schreiben

agent*

DeleteAgentAlias Erteilt die Erlaubnis, eine zu löschen AgentAlias , die Sie zuvor erstellt haben Schreiben

agent-alias*

DeleteAgentMemory Erteilt die Berechtigung, vorhandenen Speicher für einen Alias zu löschen Schreiben

agent-alias*

DeleteAgentVersion Gewährt die Berechtigung zum Löschen einer zuvor erstellten Agent Version Schreiben

agent*

DeleteBlueprint Erteilt die Berechtigung zum Löschen eines Blueprints für die Datenautomatisierung Schreiben

blueprint*

DeleteCustomModel Gewährt die Berechtigung zum Löschen eines zuvor erstellten benutzerdefinierten Modells Schreiben

custom-model*

DeleteDataAutomationProject Erteilt die Berechtigung zum Löschen eines Datenautomatisierungsprojekts Schreiben

data-automation-project*

DeleteDataSource Gewährt die Berechtigung zum Löschen einer Datenquelle Schreiben

knowledge-base*

DeleteFlow Erteilt die Berechtigung zum Löschen eines Eingabeaufforderungsflusses Schreiben

flow*

DeleteFlowAlias Erteilt die Berechtigung, einen Alias eines Prompt-Flows zu löschen Schreiben

flow-alias*

DeleteFlowVersion Erteilt die Berechtigung zum Löschen einer Version eines Eingabeaufforderungsflusses Schreiben

flow*

DeleteFoundationModelAgreement Gewährt die Berechtigung zum Löschen einer zuvor erstellten Grundlagenmodellvereinbarung Schreiben
DeleteGuardrail Gewährt die Berechtigung zum Löschen eines Integritätsschutzes oder seiner Version Schreiben

guardrail*

DeleteImportedModel Erteilt die Berechtigung, ein zuvor erstelltes importiertes Bedrock-Modell zu löschen Schreiben

imported-model*

DeleteInferenceProfile Erteilt die Berechtigung zum Löschen von Inferenzprofilen Schreiben

application-inference-profile*

DeleteKnowledgeBase Gewährt die Berechtigung zum Löschen einer Wissensdatenbank Schreiben

knowledge-base*

DeleteKnowledgeBaseDocuments Erteilt die Erlaubnis, Dokumente aus einer Wissensdatenbank zu löschen Schreiben

knowledge-base*

DeleteMarketplaceModelAgreement Erteilt die Erlaubnis, sich von einem Marketplace-Modell abzumelden, das auf dem Bedrock AWS Marketplace basiert Schreiben
DeleteMarketplaceModelEndpoint Erteilt die Berechtigung zum Löschen eines Endpunkts eines Marketplace-Modells Schreiben

bedrock-marketplace-model-endpoint*

DeleteModelInvocationLoggingConfiguration Gewährt die Berechtigung zum Löschen einer bestehenden Konfiguration der Aufnahmeprotokollierung Schreiben
DeletePrompt Erteilt die Berechtigung zum Löschen einer Aufforderung oder ihrer Version Schreiben

prompt*

prompt-version*

DeleteProvisionedModelThroughput Gewährt die Berechtigung zum Löschen eines zuvor erstellten bereitgestellten Modelldurchsatzes Schreiben

provisioned-model*

DeleteResourcePolicy [nur Berechtigung] Löscht eine zuvor erstellte Bedrock-Ressourcenrichtlinie Schreiben

custom-model*

DeregisterMarketplaceModelEndpoint Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu deregistrieren, um ihn in Bedrock Marketplace unbrauchbar zu machen Schreiben

bedrock-marketplace-model-endpoint*

DetectGeneratedContent Erteilt die Erlaubnis zu erkennen, ob der bereitgestellte Inhalt mit Amazon Bedrock generiert wurde Lesen

foundation-model*

DisassociateAgentCollaborator Erteilt die Erlaubnis, die Verbindung zu einem Mitarbeiter zu trennen, den Sie zuvor verknüpft haben Schreiben

agent*

DisassociateAgentKnowledgeBase Gewährt die Berechtigung zum Trennen einer Wissensdatenbank von einem Kundendienstmitarbeiter Schreiben

agent*

knowledge-base*

GenerateQuery Erteilt die Berechtigung zum Generieren von Abfragen im Zusammenhang mit Benutzereingaben Lesen
GetAgent Erteilt die Berechtigung zum Abrufen eines vorhandenen Agenten Lesen

agent*

GetAgentActionGroup Erteilt die Berechtigung zum Abrufen einer vorhandenen Aktionsgruppe Lesen

agent*

GetAgentAlias Erteilt die Berechtigung zum Abrufen eines bestehenden Alias Lesen

agent-alias*

GetAgentCollaborator Erteilt die Erlaubnis, einen vorhandenen Mitarbeiter abzurufen Lesen

agent*

GetAgentKnowledgeBase Gewährt die Berechtigung zum Beschreiben einer einem Kundendienstmitarbeiter zugeordneten Wissensdatenbank Lesen

agent*

knowledge-base*

GetAgentMemory Erteilt die Erlaubnis, vorhandenen Speicher für einen Alias abzurufen Lesen

agent-alias*

GetAgentVersion Erteilt die Berechtigung zum Abrufen einer bestehenden Agenten-Version Lesen

agent*

GetAsyncInvoke Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem von Ihnen übermittelten asynchronen Aufruf zugeordnet sind Lesen

async-invoke*

GetBlueprint Erteilt die Berechtigung zum Abrufen eines vorhandenen Blueprints für die Datenautomatisierung Lesen

blueprint*

GetBlueprintRecommendation [nur Berechtigung] Erteilt die Erlaubnis zum Abrufen der Blueprint-Empfehlung Lesen
GetCustomModel Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem benutzerdefinierten Bedrock-Modell zugeordnet sind, das Sie erstellt haben Lesen

custom-model*

GetDataAutomationProject Erteilt die Berechtigung zum Abrufen eines vorhandenen Datenautomatisierungsprojekts Lesen

data-automation-project*

GetDataAutomationStatus Erteilt die Berechtigung zum Abrufen des Status eines Aufrufs für die Datenautomatisierung Lesen

data-automation-invocation-job*

GetDataSource Gewährt die Berechtigung zum Abrufen einer vorhandenen Datenquelle Lesen

knowledge-base*

GetEvaluationJob Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Bewertungsauftrag zugeordnet sind. Verwenden Sie diesen Vorgang, um den Status eines Bewertungsauftrags abzurufen Lesen

evaluation-job*

GetFlow Erteilt die Berechtigung zum Abrufen eines vorhandenen Eingabeaufforderungsflusses Lesen

flow*

GetFlowAlias Erteilt die Berechtigung zum Abrufen eines vorhandenen Alias eines Eingabeaufforderungsflusses Lesen

flow-alias*

GetFlowVersion Erteilt die Berechtigung zum Abrufen einer vorhandenen Version eines Eingabeaufforderungsflusses Lesen

flow*

GetFoundationModel Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Bedrock-Grundlagenmodell zugeordnet sind Lesen

foundation-model*

GetFoundationModelAvailability Gewährt die Berechtigung zum Abrufen der Verfügbarkeit eines Grundlagenmodells Lesen
GetGuardrail Gewährt die Berechtigung zum Abrufen eines Integritätsschutzes oder seiner Version Lesen

guardrail*

GetImportedModel Erteilt die Berechtigung zum Abrufen der Eigenschaften, die dem importierten Bedrock-Modell zugeordnet sind Lesen

imported-model*

GetInferenceProfile Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Inferenzprofil zugeordnet sind Lesen

application-inference-profile*

inference-profile*

GetIngestionJob Gewährt die Berechtigung zum Abrufen eines bestehenden Aufnahmeauftrags Lesen

knowledge-base*

GetKnowledgeBase Gewährt die Berechtigung zum Abrufen einer vorhandenen Wissensdatenbank Lesen

knowledge-base*

GetKnowledgeBaseDocuments Erteilt die Erlaubnis, Details zu Dokumenten in einer Wissensdatenbank abzurufen Lesen

knowledge-base*

GetMarketplaceModelEndpoint Erteilt die Berechtigung zum Abrufen der Eigenschaften eines Marketplace-Modell-Endpunkts Lesen

bedrock-marketplace-model-endpoint*

GetModelCopyJob Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Auftrag zum Kopieren eines Modells zugeordnet sind. Verwenden Sie diesen Vorgang, um den Status eines Auftrags zum Kopieren eines Modells abzurufen Lesen

model-copy-job*

GetModelCustomizationJob Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellanpassungsauftrag zugeordnet sind Verwenden Sie diesen Vorgang, um den Status eines Auftrags zur Modellanpassung abzurufen. Lesen

model-customization-job*

GetModelEvaluationJob Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellbewertungsauftrag zugeordnet sind Verwenden Sie diesen Vorgang, um den Status eines Auftrags zur Modellbewertung abzurufen Lesen

model-evaluation-job*

GetModelImportJob Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellimportauftrag zugeordnet sind, und wird verwendet, um den Status eines Modellimportauftrags abzurufen Lesen

model-import-job*

GetModelInvocationJob Gewährt die Berechtigung zum Abrufen eines Auftrags zum Aufrufen eines Modells Lesen

model-invocation-job*

GetModelInvocationLoggingConfiguration Gewährt die Berechtigung zum Abrufen einer bestehenden Konfiguration der Aufnahmeprotokollierung Lesen
GetPrompt Erteilt die Berechtigung zum Abrufen einer vorhandenen Aufforderung oder ihrer Version Lesen

prompt*

prompt-version*

GetPromptRouter Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Prompt-Router zugeordnet sind Lesen

default-prompt-router*

GetProvisionedModelThroughput Gewährt die Berechtigung zum Abrufen eines bereitgestellten Modelldurchsatzes Lesen

provisioned-model*

GetResourcePolicy [nur Berechtigung] Ruft das Ressourcenrichtlinien-Dokument für eine Bedrock-Ressource ab Lesen

custom-model*

GetUseCaseForModelAccess Gewährt die Berechtigung zum Abrufen eines Anwendungsfalls für den Modellzugriff Lesen
IngestKnowledgeBaseDocuments Erteilt die Erlaubnis, Dokumente direkt in eine Wissensdatenbank aufzunehmen Schreiben

knowledge-base*

InvokeAgent Erteilt die Berechtigung zum Senden von Benutzereingaben (nur Text) an einen Agenten für Bedrock Lesen

agent-alias*

InvokeBlueprintRecommendationAsync [nur Berechtigung] Erteilt die Berechtigung, Blueprint-Empfehlungen asynchron aufzurufen Schreiben
InvokeBuilder [nur Berechtigung] Erteilt die Erlaubnis, den Conversational Builder zu verwenden, der beim Aufbau unterstützter Grundgesteinsressourcen hilft Schreiben
InvokeDataAutomationAsync Erteilt die Berechtigung zum Aufrufen eines Bedrock-Datenautomatisierungsjobs Schreiben

blueprint*

data-automation-project*

InvokeFlow Erteilt die Erlaubnis, einen Eingabeaufforderungsablauf mit Benutzereingaben aufzurufen Lesen

flow-alias*

InvokeInlineAgent Erteilt die Erlaubnis, Benutzereingaben (nur Text) an den Inline-Agenten für Bedrock zu senden Lesen
InvokeModel Gewährt die Berechtigung zum Aufrufen des angegebenen Bedrock-Modells, um mithilfe der im Anforderungstext bereitgestellten Eingabe Inferenzen auszuführen Lesen

application-inference-profile*

async-invoke*

bedrock-marketplace-model-endpoint*

default-prompt-router*

foundation-model*

imported-model*

inference-profile*

provisioned-model*

bedrock:InferenceProfileArn

bedrock:PromptRouterArn

aws:RequestTag/${TagKey}

aws:TagKeys

InvokeModelWithResponseStream Gewährt die Berechtigung zum Aufrufen des angegebenen Bedrock-Modells, um mithilfe der im Anforderungstext bereitgestellten Eingabe mit Streaming-Antwort Inferenzen auszuführen Lesen

application-inference-profile*

bedrock-marketplace-model-endpoint*

default-prompt-router*

foundation-model*

imported-model*

inference-profile*

provisioned-model*

bedrock:InferenceProfileArn

bedrock:PromptRouterArn

ListAgentActionGroups Erteilt die Berechtigung, Aktionsgruppen in einem Agenten aufzulisten Auflisten

agent*

ListAgentAliases Erteilt die Berechtigung, Aliase für einen Agenten aufzulisten Auflisten

agent*

ListAgentCollaborators Erteilt die Erlaubnis, Mitarbeiter für einen Agenten aufzulisten Auflisten

agent*

ListAgentKnowledgeBases Gewährt die Berechtigung zum Auflisten von Wissensdatenbanken, die einem Kundendienstmitarbeiter zugeordnet sind Auflisten

agent*

ListAgentVersions Erteilt die Berechtigung zum Auflisten bestehender Agenten-Versionen Auflisten

agent*

ListAgents Erteilt die Berechtigung zum Auflisten vorhandener Agenten Auflisten
ListAsyncInvokes Erteilt die Berechtigung, eine Liste der von Ihnen eingereichten asynchronen Aufrufe abzurufen Auflisten
ListBlueprints Erteilt die Erlaubnis, vorhandene Blueprints für die Datenautomatisierung aufzulisten Auflisten

data-automation-project

ListCustomModels Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen erstellten Bedrock-Modelle Auflisten
ListDataAutomationProjects Erteilt die Erlaubnis, bestehende Datenautomatisierungsprojekte aufzulisten Auflisten

blueprint

ListDataSources Gewährt die Berechtigung zum Auflisten vorhandener Datenquellen in einer Wissensdatenbank Auflisten

knowledge-base*

ListEvaluationJobs Erteilt die Berechtigung, die Liste der von Ihnen eingereichten Bewertungsjobs abzurufen Auflisten
ListFlowAliases Erteilt die Berechtigung, vorhandene Aliase eines Prompt-Flows aufzulisten Auflisten

flow*

ListFlowVersions Erteilt die Berechtigung, vorhandene Versionen eines Aufforderungsflusses aufzulisten Auflisten

flow*

ListFlows Erteilt die Berechtigung, vorhandene Aufforderungsabläufe aufzulisten Auflisten
ListFoundationModelAgreementOffers Gewährt die Berechtigung zum Auflisten von Grundlagenmodellvereinbarungsangeboten Auflisten
ListFoundationModels Gewährt die Berechtigung zum Auflisten der Bedrock-Grundlagenmodelle, die Sie verwenden können Auflisten
ListGuardrails Gewährt die Berechtigung zum Auflisten von Integritätsschutz oder deren Versionen Auflisten

guardrail

ListImportedModels Erteilt die Erlaubnis, eine Liste der importierten Bedrock-Modelle abzurufen Auflisten
ListInferenceProfiles Erteilt die Berechtigung, Inferenzprofile aufzulisten, die Sie verwenden können Auflisten
ListIngestionJobs Gewährt die Berechtigung zum Auflisten von Aufnahmeaufträgen in einer Datenquelle Auflisten

knowledge-base*

ListKnowledgeBaseDocuments Erteilt die Erlaubnis, Dokumente in einer Wissensdatenbank aufzulisten Auflisten

knowledge-base*

ListKnowledgeBases Gewährt die Berechtigung zum Auflisten vorhandener Wissensdatenbanken Auflisten
ListMarketplaceModelEndpoints Erteilt die Berechtigung zum Auflisten von Marketplace-Modell-Endpunkten, die Sie verwenden können Lesen
ListModelCopyJobs Erteilt die Erlaubnis, die Liste der von Ihnen eingereichten Model-Copy-Jobs abzurufen Auflisten
ListModelCustomizationJobs Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Modellanpassung Auflisten
ListModelEvaluationJobs Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Modellbewertung Auflisten
ListModelImportJobs Erteilt die Berechtigung, eine Liste der Modellimportaufträge abzurufen Auflisten
ListModelInvocationJobs Gewährt die Berechtigung zum Auflisten zuvor erstellter Modellaufrufaufträge Auflisten
ListPromptRouters Erteilt die Berechtigung, Prompt-Router aufzulisten, die Sie verwenden können Auflisten
ListPrompts Erteilt die Berechtigung, vorhandene Eingabeaufforderungen aufzulisten Auflisten

prompt

ListProvisionedModelThroughputs Gewährt die Berechtigung zum Auflisten zuvor erstellter bereitgestellter Modelldurchsätze Auflisten
ListTagsForResource Gewährt die Berechtigung zum Auflisten von Tags für eine Bedrock-Ressource Lesen

agent*

agent-alias*

application-inference-profile*

async-invoke*

custom-model*

evaluation-job*

flow*

flow-alias*

guardrail*

imported-model*

knowledge-base*

model-copy-job*

model-customization-job*

model-evaluation-job*

model-import-job*

model-invocation-job*

prompt*

prompt-version*

provisioned-model*

OptimizePrompt Erteilt die Berechtigung, eine Eingabeaufforderung mit Benutzereingaben zu optimieren Lesen
PrepareAgent Gewährt die Berechtigung, einen vorhandenen Agenten auf den Empfang von Laufzeitanforderungen vorzubereiten Schreiben

agent*

PrepareFlow Erteilt die Berechtigung, die zuletzt an einem Prompt-Flow vorgenommenen Änderungen anzuwenden, sodass sie zur Laufzeit übernommen werden Schreiben

flow*

PutFoundationModelEntitlement Gewährt die Berechtigung, Zugriff auf ein Grundlagenmodell zu gewähren Schreiben
PutModelInvocationLoggingConfiguration Gewährt die Berechtigung zum Löschen einer bestehenden Konfiguration der Aufnahmeprotokollierung Schreiben
PutResourcePolicy [nur Berechtigung] Fügt eine Ressourcenrichtlinie für eine Bedrock-Ressource hinzu Schreiben

custom-model*

aws:RequestTag/${TagKey}

aws:TagKeys

PutUseCaseForModelAccess Gewährt die Berechtigung zum Ablegen eines Anwendungsfalls für den Modellzugriff Schreiben
RegisterMarketplaceModelEndpoint Erteilt die Erlaubnis, einen Sagemaker-Endpunkt als Marketplace-Modell-Endpunkt zu registrieren Schreiben

bedrock-marketplace-model-endpoint*

RenderPrompt [nur Berechtigung] Erteilt die Erlaubnis, eine bestehende Aufforderung oder ihre Version zu rendern Lesen

prompt*

prompt-version*

Rerank Erteilt die Berechtigung, Dokumente auf der Grundlage von Benutzereingaben zu ordnen Schreiben
Retrieve Gewährt die Berechtigung zum Abrufen der aufgenommenen Daten aus einer Wissensdatenbank Lesen

knowledge-base*

RetrieveAndGenerate Gewährt die Berechtigung zum Senden von Benutzereingaben zum Abrufen und Generieren Schreiben
StartIngestionJob Gewährt die Berechtigung zum Starten eines Aufnahmeauftrags Schreiben

knowledge-base*

StopEvaluationJob Erteilt die Erlaubnis, einen Evaluierungsjob zu beenden, während er ausgeführt wird Schreiben

evaluation-job*

StopIngestionJob Erteilt die Erlaubnis, einen Aufnahme-Job zu beenden Schreiben

knowledge-base*

StopModelCustomizationJob Gewährt die Berechtigung zum Beenden eines Auftrags zur Anpassung eines Bedrock-Modells, während er läuft Schreiben

model-customization-job*

StopModelInvocationJob Gewährt die Berechtigung zum Anhalten eines Auftrags zum Aufrufen eines Modells, den Sie zuvor gestartet haben Schreiben

model-invocation-job*

TagResource Gewährt die Berechtigung zum Markieren einer Bedrock-Ressource mit Tags Tagging

agent

agent-alias

application-inference-profile

async-invoke

custom-model

evaluation-job

flow

flow-alias

guardrail

imported-model

knowledge-base

model-copy-job

model-customization-job

model-evaluation-job

model-import-job

model-invocation-job

prompt

prompt-version

provisioned-model

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource Gewährt die Berechtigung zum Aufheben der Markierung einer Bedrock-Ressource mit Tags Tagging

agent

agent-alias

application-inference-profile

async-invoke

custom-model

evaluation-job

flow

flow-alias

guardrail

imported-model

knowledge-base

model-copy-job

model-customization-job

model-evaluation-job

model-import-job

model-invocation-job

prompt

prompt-version

provisioned-model

aws:TagKeys

UpdateAgent Erteilt die Berechtigung zum Aktualisieren eines vorhandenen Agenten Schreiben

agent*

UpdateAgentActionGroup Erteilt die Berechtigung zum Aktualisieren einer vorhandenen Aktionsgruppe Schreiben

agent*

UpdateAgentAlias Erteilt die Berechtigung, einen bestehenden Alias zu aktualisieren Schreiben

agent-alias*

UpdateAgentCollaborator Erteilt die Erlaubnis, einen vorhandenen Mitarbeiter zu aktualisieren Schreiben

agent*

UpdateAgentKnowledgeBase Gewährt die Berechtigung zum Aktualisieren einer einem Kundendienstmitarbeiter zugeordneten Wissensdatenbank Schreiben

agent*

knowledge-base*

UpdateBlueprint Erteilt die Erlaubnis, einen Blueprint für die Datenautomatisierung zu aktualisieren Schreiben

blueprint*

UpdateDataAutomationProject Erteilt die Erlaubnis, ein Datenautomatisierungsprojekt zu aktualisieren Schreiben

data-automation-project*

blueprint

UpdateDataSource Gewährt die Berechtigung zum Aktualisieren einer Datenquelle Schreiben

knowledge-base*

UpdateFlow Erteilt die Erlaubnis, einen Prompt-Flow zu aktualisieren Schreiben

flow*

UpdateFlowAlias Erteilt die Berechtigung, die Konfiguration eines Alias eines Prompt-Flows zu aktualisieren Schreiben

flow-alias*

UpdateGuardrail Gewährt die Berechtigung zum Beschreiben eines Integritätsschutzes Schreiben

guardrail*

UpdateKnowledgeBase Gewährt die Berechtigung zum Aktualisieren einer Wissensdatenbank Schreiben

knowledge-base*

UpdateMarketplaceModelEndpoint Erteilt die Berechtigung zum Aktualisieren eines Marketplace-Modell-Endpunkts Schreiben

bedrock-marketplace-model-endpoint*

UpdatePrompt Erteilt die Erlaubnis, eine Aufforderung zu aktualisieren Schreiben

prompt*

UpdateProvisionedModelThroughput Gewährt die Berechtigung zum Aktualisieren eines zuvor erstellten bereitgestellten Modelldurchsatzes Schreiben

custom-model*

foundation-model*

provisioned-model*

ValidateFlowDefinition Erteilt die Berechtigung zur Überprüfung von Prompt-Flow-Definitionen Lesen

Von Amazon Bedrock definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle Aktionen identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen ARN Bedingungsschlüssel
foundation-model arn:${Partition}:bedrock:${Region}::foundation-model/${ResourceId}
async-invoke arn:${Partition}:bedrock:${Region}:${Account}:async-invoke/${ResourceId}

aws:ResourceTag/${TagKey}

inference-profile arn:${Partition}:bedrock:${Region}:${Account}:inference-profile/${ResourceId}
default-prompt-router arn:${Partition}:bedrock:${Region}:${Account}:default-prompt-router/${ResourceId}
application-inference-profile arn:${Partition}:bedrock:${Region}:${Account}:application-inference-profile/${ResourceId}

aws:ResourceTag/${TagKey}

custom-model arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}

aws:ResourceTag/${TagKey}

provisioned-model arn:${Partition}:bedrock:${Region}:${Account}:provisioned-model/${ResourceId}

aws:ResourceTag/${TagKey}

model-customization-job arn:${Partition}:bedrock:${Region}:${Account}:model-customization-job/${ResourceId}

aws:ResourceTag/${TagKey}

agent arn:${Partition}:bedrock:${Region}:${Account}:agent/${AgentId}

aws:ResourceTag/${TagKey}

agent-alias arn:${Partition}:bedrock:${Region}:${Account}:agent-alias/${AgentId}/${AgentAliasId}

aws:ResourceTag/${TagKey}

knowledge-base arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}

aws:ResourceTag/${TagKey}

model-evaluation-job arn:${Partition}:bedrock:${Region}:${Account}:model-evaluation-job/${ResourceId}

aws:ResourceTag/${TagKey}

evaluation-job arn:${Partition}:bedrock:${Region}:${Account}:evaluation-job/${ResourceId}

aws:ResourceTag/${TagKey}

model-invocation-job arn:${Partition}:bedrock:${Region}:${Account}:model-invocation-job/${JobIdentifier}

aws:ResourceTag/${TagKey}

guardrail arn:${Partition}:bedrock:${Region}:${Account}:guardrail/${GuardrailId}

aws:ResourceTag/${TagKey}

flow arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}

aws:ResourceTag/${TagKey}

flow-alias arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}

aws:ResourceTag/${TagKey}

model-copy-job arn:${Partition}:bedrock:${Region}:${Account}:model-copy-job/${ResourceId}

aws:ResourceTag/${TagKey}

prompt arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}

aws:ResourceTag/${TagKey}

prompt-version arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}:${PromptVersion}

aws:ResourceTag/${TagKey}

model-import-job arn:${Partition}:bedrock:${Region}:${Account}:model-import-job/${ResourceId}

aws:ResourceTag/${TagKey}

imported-model arn:${Partition}:bedrock:${Region}:${Account}:imported-model/${ResourceId}

aws:ResourceTag/${TagKey}

bedrock-marketplace-model-endpoint arn:${Partition}:bedrock:${Region}:${Account}:marketplace/model-endpoint/all-access
data-automation-project arn:${Partition}:bedrock:${Region}:${Account}:data-automation-project/${ProjectId}
blueprint arn:${Partition}:bedrock:${Region}:${Account}:blueprint/${BlueprintId}
data-automation-invocation-job arn:${Partition}:bedrock:${Region}:${Account}:data-automation-invocation/${JobId}

Bedingungsschlüssel für Amazon Bedrock

Amazon Bedrock definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel Beschreibung Typ
aws:RequestTag/${TagKey} Filtert den Zugriff durch die Erstellung von Anforderungen basierend auf dem zulässigen Satz von Werten für jedes der obligatorischen Tags String
aws:ResourceTag/${TagKey} Filtert den Zugriff durch Aktionen basierend auf dem Tag-Wert, der der Ressource zugeordnet ist String
aws:TagKeys Filtert den Zugriff durch das Erstellen von Anfragen basierend auf dem Vorhandensein von obligatorischen Tags in der Anfrage ArrayOfString
bedrock:InferenceProfileArn Filtert den Zugriff nach dem angegebenen Inferenzprofil ARN
bedrock:PromptRouterArn Filtert den Zugriff durch den angegebenen Prompt-Router ARN
bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn Filtert den Zugriff nach dem SecretArn, der die Anmeldeinformationen der Drittanbieterplattform enthält ARN