Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Bedrock

Amazon Bedrock (Servicepräfix: bedrock) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel für die Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Produktionen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

Themen

Von Amazon Bedrock definierte Aktionen
Von Amazon Bedrock definierte Ressourcentypen
Bedingungsschlüssel für Amazon Bedrock

Von Amazon Bedrock definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel
AllowVendedLogDeliveryForResource [nur Berechtigung]	Erteilt die Erlaubnis, die Bereitstellung von versendeten Protokollen für eine Wissensdatenbank zu konfigurieren	Berechtigungsverwaltung	knowledge-base
ApplyGuardrail	Erteilt die Genehmigung zum Anbringen einer Leitplanke	Lesen	guardrail*
AssociateAgentCollaborator	Erteilt die Berechtigung, einem vorhandenen Agenten einen anderen vorhandenen Agenten als Mitarbeiter zuzuordnen	Schreiben	agent*
AssociateAgentKnowledgeBase	Gewährt die Berechtigung zum Verbinden einer Wissensdatenbank mit einem Kundendienstmitarbeiter	Schreiben	agent*
AssociateAgentKnowledgeBase		Schreiben	knowledge-base*
AssociateThirdPartyKnowledgeBase [nur Berechtigung]	Gewährt die Berechtigung zum Verwenden der Plattform eines Drittanbieters zum Speichern von Wissensdaten	Schreiben		bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn
BatchDeleteEvaluationJob	Erteilt die Erlaubnis, eine Liste von Aufträgen zur Bewertung von Grundgestein stapelweise zu löschen	Schreiben	evaluation-job*
CreateAgent	Erteilt die Berechtigung zum Erstellen eines neuen Agenten und eines Testagenten-Alias, der auf die DRAFT-Agenten-Version verweist	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateAgentActionGroup	Erteilt die Berechtigung, eine neue Aktionsgruppe in einem vorhandenen Agenten zu erstellen	Schreiben	agent*
CreateAgentActionGroup		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateAgentAlias	Erteilt die Berechtigung zum Erstellen eines neuen Alias für einen Agenten	Schreiben	agent*
CreateAgentAlias		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateBlueprint	Erteilt die Berechtigung zum Erstellen eines Blueprints für benutzerdefinierte Ausgaben im Rahmen der Datenautomatisierung	Schreiben
CreateBlueprintVersion	Erteilt die Erlaubnis, eine neue Version für einen vorhandenen Blueprint zu erstellen	Schreiben	blueprint*
CreateDataAutomationProject	Erteilt die Berechtigung zum Erstellen eines Datenautomatisierungsprojekts	Schreiben	blueprint
CreateDataSource	Gewährt die Berechtigung zum Erstellen einer Datenquelle	Schreiben	knowledge-base*
CreateEvaluationJob	Gewährt die Berechtigung zum Erstellen eines Auftrags für die Evaluierung von Grundlagenmodellen oder benutzerdefinierten Modellen	Schreiben	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateFlow	Erteilt die Erlaubnis, einen Prompt-Flow zu erstellen	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateFlowAlias	Erteilt die Berechtigung, einen Alias für einen Prompt-Flow zu erstellen	Schreiben	flow*
CreateFlowAlias		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateFlowVersion	Erteilt die Berechtigung, eine unveränderliche Version eines Aufforderungsflusses zu erstellen	Schreiben	flow*
CreateFoundationModelAgreement	Gewährt die Berechtigung zum Erstellen einer neuen Grundlagenmodellvereinbarung	Schreiben
CreateGuardrail	Gewährt die Berechtigung zum Erstellen eines neuen Integritätsschutzes	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateGuardrailVersion	Gewährt die Berechtigung zum Erstellen einer neuen Integritätsschutzversion	Schreiben	guardrail*
CreateInferenceProfile	Erteilt die Berechtigung zum Erstellen von Inferenzprofilen	Schreiben	application-inference-profile*
			foundation-model*
			inference-profile*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateKnowledgeBase	Gewährt die Berechtigung zum Erstellen einer Wissensdatenbank	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateMarketplaceModelEndpoint	Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu erstellen	Schreiben
CreateModelCopyJob	Erteilt die Erlaubnis, einen Job für das regionsübergreifende oder kontoübergreifende Kopieren eines benutzerdefinierten Modells zu erstellen	Schreiben	custom-model*
CreateModelCopyJob		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelCustomizationJob	Gewährt die Berechtigung zum Erstellen eines Auftrags zum Anpassen des Modells mit Ihren benutzerdefinierten Trainingsdaten	Schreiben	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelEvaluationJob	Gewährt die Berechtigung zum Erstellen eines Auftrags für die Evaluierung von Grundlagenmodellen oder benutzerdefinierten Modellen	Schreiben	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelImportJob	Erteilt die Erlaubnis, einen Job für den Import eines Modells in Bedrock zu erstellen	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelInvocationJob	Gewährt die Berechtigung zum Erstellen eines Auftrags zum Aufrufen eines neuen Modells	Schreiben	custom-model*
			foundation-model*
			model-invocation-job*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePrompt	Erteilt die Erlaubnis, eine Aufforderung zu erstellen	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreatePromptVersion	Erteilt die Berechtigung, eine Version einer Aufforderung zu erstellen	Schreiben	prompt*
CreatePromptVersion		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateProvisionedModelThroughput	Gewährt die Berechtigung zum Erstellen eines neuen bereitgestellten Modelldurchsatzes	Schreiben	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteAgent	Gewährt die Berechtigung zum Löschen eines zuvor erstellten Agents	Schreiben	agent*
DeleteAgentActionGroup	Gewährt die Berechtigung zum Löschen einer zuvor erstellten actionGroup	Schreiben	agent*
DeleteAgentAlias	Erteilt die Erlaubnis, eine zu löschen AgentAlias , die Sie zuvor erstellt haben	Schreiben	agent-alias*
DeleteAgentMemory	Erteilt die Berechtigung, vorhandenen Speicher für einen Alias zu löschen	Schreiben	agent-alias*
DeleteAgentVersion	Gewährt die Berechtigung zum Löschen einer zuvor erstellten Agent Version	Schreiben	agent*
DeleteBlueprint	Erteilt die Berechtigung zum Löschen eines Blueprints für die Datenautomatisierung	Schreiben	blueprint*
DeleteCustomModel	Gewährt die Berechtigung zum Löschen eines zuvor erstellten benutzerdefinierten Modells	Schreiben	custom-model*
DeleteDataAutomationProject	Erteilt die Berechtigung zum Löschen eines Datenautomatisierungsprojekts	Schreiben	data-automation-project*
DeleteDataSource	Gewährt die Berechtigung zum Löschen einer Datenquelle	Schreiben	knowledge-base*
DeleteFlow	Erteilt die Berechtigung zum Löschen eines Eingabeaufforderungsflusses	Schreiben	flow*
DeleteFlowAlias	Erteilt die Berechtigung, einen Alias eines Prompt-Flows zu löschen	Schreiben	flow-alias*
DeleteFlowVersion	Erteilt die Berechtigung zum Löschen einer Version eines Eingabeaufforderungsflusses	Schreiben	flow*
DeleteFoundationModelAgreement	Gewährt die Berechtigung zum Löschen einer zuvor erstellten Grundlagenmodellvereinbarung	Schreiben
DeleteGuardrail	Gewährt die Berechtigung zum Löschen eines Integritätsschutzes oder seiner Version	Schreiben	guardrail*
DeleteImportedModel	Erteilt die Berechtigung, ein zuvor erstelltes importiertes Bedrock-Modell zu löschen	Schreiben	imported-model*
DeleteInferenceProfile	Erteilt die Berechtigung zum Löschen von Inferenzprofilen	Schreiben	application-inference-profile*
DeleteKnowledgeBase	Gewährt die Berechtigung zum Löschen einer Wissensdatenbank	Schreiben	knowledge-base*
DeleteKnowledgeBaseDocuments	Erteilt die Erlaubnis, Dokumente aus einer Wissensdatenbank zu löschen	Schreiben	knowledge-base*
DeleteMarketplaceModelAgreement	Erteilt die Erlaubnis, sich von einem Marketplace-Modell abzumelden, das auf dem Bedrock AWS Marketplace basiert	Schreiben
DeleteMarketplaceModelEndpoint	Erteilt die Berechtigung zum Löschen eines Endpunkts eines Marketplace-Modells	Schreiben	bedrock-marketplace-model-endpoint*
DeleteModelInvocationLoggingConfiguration	Gewährt die Berechtigung zum Löschen einer bestehenden Konfiguration der Aufnahmeprotokollierung	Schreiben
DeletePrompt	Erteilt die Berechtigung zum Löschen einer Aufforderung oder ihrer Version	Schreiben	prompt*
DeletePrompt		Schreiben	prompt-version*
DeleteProvisionedModelThroughput	Gewährt die Berechtigung zum Löschen eines zuvor erstellten bereitgestellten Modelldurchsatzes	Schreiben	provisioned-model*
DeleteResourcePolicy [nur Berechtigung]	Löscht eine zuvor erstellte Bedrock-Ressourcenrichtlinie	Schreiben	custom-model*
DeregisterMarketplaceModelEndpoint	Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu deregistrieren, um ihn in Bedrock Marketplace unbrauchbar zu machen	Schreiben	bedrock-marketplace-model-endpoint*
DetectGeneratedContent	Erteilt die Erlaubnis zu erkennen, ob der bereitgestellte Inhalt mit Amazon Bedrock generiert wurde	Lesen	foundation-model*
DisassociateAgentCollaborator	Erteilt die Erlaubnis, die Verbindung zu einem Mitarbeiter zu trennen, den Sie zuvor verknüpft haben	Schreiben	agent*
DisassociateAgentKnowledgeBase	Gewährt die Berechtigung zum Trennen einer Wissensdatenbank von einem Kundendienstmitarbeiter	Schreiben	agent*
DisassociateAgentKnowledgeBase		Schreiben	knowledge-base*
GenerateQuery	Erteilt die Berechtigung zum Generieren von Abfragen im Zusammenhang mit Benutzereingaben	Lesen
GetAgent	Erteilt die Berechtigung zum Abrufen eines vorhandenen Agenten	Lesen	agent*
GetAgentActionGroup	Erteilt die Berechtigung zum Abrufen einer vorhandenen Aktionsgruppe	Lesen	agent*
GetAgentAlias	Erteilt die Berechtigung zum Abrufen eines bestehenden Alias	Lesen	agent-alias*
GetAgentCollaborator	Erteilt die Erlaubnis, einen vorhandenen Mitarbeiter abzurufen	Lesen	agent*
GetAgentKnowledgeBase	Gewährt die Berechtigung zum Beschreiben einer einem Kundendienstmitarbeiter zugeordneten Wissensdatenbank	Lesen	agent*
GetAgentKnowledgeBase		Lesen	knowledge-base*
GetAgentMemory	Erteilt die Erlaubnis, vorhandenen Speicher für einen Alias abzurufen	Lesen	agent-alias*
GetAgentVersion	Erteilt die Berechtigung zum Abrufen einer bestehenden Agenten-Version	Lesen	agent*
GetAsyncInvoke	Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem von Ihnen übermittelten asynchronen Aufruf zugeordnet sind	Lesen	async-invoke*
GetBlueprint	Erteilt die Berechtigung zum Abrufen eines vorhandenen Blueprints für die Datenautomatisierung	Lesen	blueprint*
GetBlueprintRecommendation [nur Berechtigung]	Erteilt die Erlaubnis zum Abrufen der Blueprint-Empfehlung	Lesen
GetCustomModel	Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem benutzerdefinierten Bedrock-Modell zugeordnet sind, das Sie erstellt haben	Lesen	custom-model*
GetDataAutomationProject	Erteilt die Berechtigung zum Abrufen eines vorhandenen Datenautomatisierungsprojekts	Lesen	data-automation-project*
GetDataAutomationStatus	Erteilt die Berechtigung zum Abrufen des Status eines Aufrufs für die Datenautomatisierung	Lesen	data-automation-invocation-job*
GetDataSource	Gewährt die Berechtigung zum Abrufen einer vorhandenen Datenquelle	Lesen	knowledge-base*
GetEvaluationJob	Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Bewertungsauftrag zugeordnet sind. Verwenden Sie diesen Vorgang, um den Status eines Bewertungsauftrags abzurufen	Lesen	evaluation-job*
GetFlow	Erteilt die Berechtigung zum Abrufen eines vorhandenen Eingabeaufforderungsflusses	Lesen	flow*
GetFlowAlias	Erteilt die Berechtigung zum Abrufen eines vorhandenen Alias eines Eingabeaufforderungsflusses	Lesen	flow-alias*
GetFlowVersion	Erteilt die Berechtigung zum Abrufen einer vorhandenen Version eines Eingabeaufforderungsflusses	Lesen	flow*
GetFoundationModel	Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Bedrock-Grundlagenmodell zugeordnet sind	Lesen	foundation-model*
GetFoundationModelAvailability	Gewährt die Berechtigung zum Abrufen der Verfügbarkeit eines Grundlagenmodells	Lesen
GetGuardrail	Gewährt die Berechtigung zum Abrufen eines Integritätsschutzes oder seiner Version	Lesen	guardrail*
GetImportedModel	Erteilt die Berechtigung zum Abrufen der Eigenschaften, die dem importierten Bedrock-Modell zugeordnet sind	Lesen	imported-model*
GetInferenceProfile	Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Inferenzprofil zugeordnet sind	Lesen	application-inference-profile*
GetInferenceProfile		Lesen	inference-profile*
GetIngestionJob	Gewährt die Berechtigung zum Abrufen eines bestehenden Aufnahmeauftrags	Lesen	knowledge-base*
GetKnowledgeBase	Gewährt die Berechtigung zum Abrufen einer vorhandenen Wissensdatenbank	Lesen	knowledge-base*
GetKnowledgeBaseDocuments	Erteilt die Erlaubnis, Details zu Dokumenten in einer Wissensdatenbank abzurufen	Lesen	knowledge-base*
GetMarketplaceModelEndpoint	Erteilt die Berechtigung zum Abrufen der Eigenschaften eines Marketplace-Modell-Endpunkts	Lesen	bedrock-marketplace-model-endpoint*
GetModelCopyJob	Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Auftrag zum Kopieren eines Modells zugeordnet sind. Verwenden Sie diesen Vorgang, um den Status eines Auftrags zum Kopieren eines Modells abzurufen	Lesen	model-copy-job*
GetModelCustomizationJob	Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellanpassungsauftrag zugeordnet sind Verwenden Sie diesen Vorgang, um den Status eines Auftrags zur Modellanpassung abzurufen.	Lesen	model-customization-job*
GetModelEvaluationJob	Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellbewertungsauftrag zugeordnet sind Verwenden Sie diesen Vorgang, um den Status eines Auftrags zur Modellbewertung abzurufen	Lesen	model-evaluation-job*
GetModelImportJob	Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellimportauftrag zugeordnet sind, und wird verwendet, um den Status eines Modellimportauftrags abzurufen	Lesen	model-import-job*
GetModelInvocationJob	Gewährt die Berechtigung zum Abrufen eines Auftrags zum Aufrufen eines Modells	Lesen	model-invocation-job*
GetModelInvocationLoggingConfiguration	Gewährt die Berechtigung zum Abrufen einer bestehenden Konfiguration der Aufnahmeprotokollierung	Lesen
GetPrompt	Erteilt die Berechtigung zum Abrufen einer vorhandenen Aufforderung oder ihrer Version	Lesen	prompt*
GetPrompt		Lesen	prompt-version*
GetPromptRouter	Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Prompt-Router zugeordnet sind	Lesen	default-prompt-router*
GetProvisionedModelThroughput	Gewährt die Berechtigung zum Abrufen eines bereitgestellten Modelldurchsatzes	Lesen	provisioned-model*
GetResourcePolicy [nur Berechtigung]	Ruft das Ressourcenrichtlinien-Dokument für eine Bedrock-Ressource ab	Lesen	custom-model*
GetUseCaseForModelAccess	Gewährt die Berechtigung zum Abrufen eines Anwendungsfalls für den Modellzugriff	Lesen
IngestKnowledgeBaseDocuments	Erteilt die Erlaubnis, Dokumente direkt in eine Wissensdatenbank aufzunehmen	Schreiben	knowledge-base*
InvokeAgent	Erteilt die Berechtigung zum Senden von Benutzereingaben (nur Text) an einen Agenten für Bedrock	Lesen	agent-alias*
InvokeBlueprintRecommendationAsync [nur Berechtigung]	Erteilt die Berechtigung, Blueprint-Empfehlungen asynchron aufzurufen	Schreiben
InvokeBuilder [nur Berechtigung]	Erteilt die Erlaubnis, den Conversational Builder zu verwenden, der beim Aufbau unterstützter Grundgesteinsressourcen hilft	Schreiben
InvokeDataAutomationAsync	Erteilt die Berechtigung zum Aufrufen eines Bedrock-Datenautomatisierungsjobs	Schreiben	blueprint*
InvokeDataAutomationAsync		Schreiben	data-automation-project*
InvokeFlow	Erteilt die Erlaubnis, einen Eingabeaufforderungsablauf mit Benutzereingaben aufzurufen	Lesen	flow-alias*
InvokeInlineAgent	Erteilt die Erlaubnis, Benutzereingaben (nur Text) an den Inline-Agenten für Bedrock zu senden	Lesen
InvokeModel	Gewährt die Berechtigung zum Aufrufen des angegebenen Bedrock-Modells, um mithilfe der im Anforderungstext bereitgestellten Eingabe Inferenzen auszuführen	Lesen	application-inference-profile*
			async-invoke*
			bedrock-marketplace-model-endpoint*
			default-prompt-router*
			foundation-model*
			imported-model*
			inference-profile*
			provisioned-model*
				bedrock:InferenceProfileArn bedrock:PromptRouterArn aws:RequestTag/${TagKey} aws:TagKeys
InvokeModelWithResponseStream	Gewährt die Berechtigung zum Aufrufen des angegebenen Bedrock-Modells, um mithilfe der im Anforderungstext bereitgestellten Eingabe mit Streaming-Antwort Inferenzen auszuführen	Lesen	application-inference-profile*
			bedrock-marketplace-model-endpoint*
			default-prompt-router*
			foundation-model*
			imported-model*
			inference-profile*
			provisioned-model*
				bedrock:InferenceProfileArn bedrock:PromptRouterArn
ListAgentActionGroups	Erteilt die Berechtigung, Aktionsgruppen in einem Agenten aufzulisten	Auflisten	agent*
ListAgentAliases	Erteilt die Berechtigung, Aliase für einen Agenten aufzulisten	Auflisten	agent*
ListAgentCollaborators	Erteilt die Erlaubnis, Mitarbeiter für einen Agenten aufzulisten	Auflisten	agent*
ListAgentKnowledgeBases	Gewährt die Berechtigung zum Auflisten von Wissensdatenbanken, die einem Kundendienstmitarbeiter zugeordnet sind	Auflisten	agent*
ListAgentVersions	Erteilt die Berechtigung zum Auflisten bestehender Agenten-Versionen	Auflisten	agent*
ListAgents	Erteilt die Berechtigung zum Auflisten vorhandener Agenten	Auflisten
ListAsyncInvokes	Erteilt die Berechtigung, eine Liste der von Ihnen eingereichten asynchronen Aufrufe abzurufen	Auflisten
ListBlueprints	Erteilt die Erlaubnis, vorhandene Blueprints für die Datenautomatisierung aufzulisten	Auflisten	data-automation-project
ListCustomModels	Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen erstellten Bedrock-Modelle	Auflisten
ListDataAutomationProjects	Erteilt die Erlaubnis, bestehende Datenautomatisierungsprojekte aufzulisten	Auflisten	blueprint
ListDataSources	Gewährt die Berechtigung zum Auflisten vorhandener Datenquellen in einer Wissensdatenbank	Auflisten	knowledge-base*
ListEvaluationJobs	Erteilt die Berechtigung, die Liste der von Ihnen eingereichten Bewertungsjobs abzurufen	Auflisten
ListFlowAliases	Erteilt die Berechtigung, vorhandene Aliase eines Prompt-Flows aufzulisten	Auflisten	flow*
ListFlowVersions	Erteilt die Berechtigung, vorhandene Versionen eines Aufforderungsflusses aufzulisten	Auflisten	flow*
ListFlows	Erteilt die Berechtigung, vorhandene Aufforderungsabläufe aufzulisten	Auflisten
ListFoundationModelAgreementOffers	Gewährt die Berechtigung zum Auflisten von Grundlagenmodellvereinbarungsangeboten	Auflisten
ListFoundationModels	Gewährt die Berechtigung zum Auflisten der Bedrock-Grundlagenmodelle, die Sie verwenden können	Auflisten
ListGuardrails	Gewährt die Berechtigung zum Auflisten von Integritätsschutz oder deren Versionen	Auflisten	guardrail
ListImportedModels	Erteilt die Erlaubnis, eine Liste der importierten Bedrock-Modelle abzurufen	Auflisten
ListInferenceProfiles	Erteilt die Berechtigung, Inferenzprofile aufzulisten, die Sie verwenden können	Auflisten
ListIngestionJobs	Gewährt die Berechtigung zum Auflisten von Aufnahmeaufträgen in einer Datenquelle	Auflisten	knowledge-base*
ListKnowledgeBaseDocuments	Erteilt die Erlaubnis, Dokumente in einer Wissensdatenbank aufzulisten	Auflisten	knowledge-base*
ListKnowledgeBases	Gewährt die Berechtigung zum Auflisten vorhandener Wissensdatenbanken	Auflisten
ListMarketplaceModelEndpoints	Erteilt die Berechtigung zum Auflisten von Marketplace-Modell-Endpunkten, die Sie verwenden können	Lesen
ListModelCopyJobs	Erteilt die Erlaubnis, die Liste der von Ihnen eingereichten Model-Copy-Jobs abzurufen	Auflisten
ListModelCustomizationJobs	Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Modellanpassung	Auflisten
ListModelEvaluationJobs	Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Modellbewertung	Auflisten
ListModelImportJobs	Erteilt die Berechtigung, eine Liste der Modellimportaufträge abzurufen	Auflisten
ListModelInvocationJobs	Gewährt die Berechtigung zum Auflisten zuvor erstellter Modellaufrufaufträge	Auflisten
ListPromptRouters	Erteilt die Berechtigung, Prompt-Router aufzulisten, die Sie verwenden können	Auflisten
ListPrompts	Erteilt die Berechtigung, vorhandene Eingabeaufforderungen aufzulisten	Auflisten	prompt
ListProvisionedModelThroughputs	Gewährt die Berechtigung zum Auflisten zuvor erstellter bereitgestellter Modelldurchsätze	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Bedrock-Ressource	Lesen	agent*
			agent-alias*
			application-inference-profile*
			async-invoke*
			custom-model*
			evaluation-job*
			flow*
			flow-alias*
			guardrail*
			imported-model*
			knowledge-base*
			model-copy-job*
			model-customization-job*
			model-evaluation-job*
			model-import-job*
			model-invocation-job*
			prompt*
			prompt-version*
			provisioned-model*
OptimizePrompt	Erteilt die Berechtigung, eine Eingabeaufforderung mit Benutzereingaben zu optimieren	Lesen
PrepareAgent	Gewährt die Berechtigung, einen vorhandenen Agenten auf den Empfang von Laufzeitanforderungen vorzubereiten	Schreiben	agent*
PrepareFlow	Erteilt die Berechtigung, die zuletzt an einem Prompt-Flow vorgenommenen Änderungen anzuwenden, sodass sie zur Laufzeit übernommen werden	Schreiben	flow*
PutFoundationModelEntitlement	Gewährt die Berechtigung, Zugriff auf ein Grundlagenmodell zu gewähren	Schreiben
PutModelInvocationLoggingConfiguration	Gewährt die Berechtigung zum Löschen einer bestehenden Konfiguration der Aufnahmeprotokollierung	Schreiben
PutResourcePolicy [nur Berechtigung]	Fügt eine Ressourcenrichtlinie für eine Bedrock-Ressource hinzu	Schreiben	custom-model*
PutResourcePolicy [nur Berechtigung]		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
PutUseCaseForModelAccess	Gewährt die Berechtigung zum Ablegen eines Anwendungsfalls für den Modellzugriff	Schreiben
RegisterMarketplaceModelEndpoint	Erteilt die Erlaubnis, einen Sagemaker-Endpunkt als Marketplace-Modell-Endpunkt zu registrieren	Schreiben	bedrock-marketplace-model-endpoint*
RenderPrompt [nur Berechtigung]	Erteilt die Erlaubnis, eine bestehende Aufforderung oder ihre Version zu rendern	Lesen	prompt*
RenderPrompt [nur Berechtigung]		Lesen	prompt-version*
Rerank	Erteilt die Berechtigung, Dokumente auf der Grundlage von Benutzereingaben zu ordnen	Schreiben
Retrieve	Gewährt die Berechtigung zum Abrufen der aufgenommenen Daten aus einer Wissensdatenbank	Lesen	knowledge-base*
RetrieveAndGenerate	Gewährt die Berechtigung zum Senden von Benutzereingaben zum Abrufen und Generieren	Schreiben
StartIngestionJob	Gewährt die Berechtigung zum Starten eines Aufnahmeauftrags	Schreiben	knowledge-base*
StopEvaluationJob	Erteilt die Erlaubnis, einen Evaluierungsjob zu beenden, während er ausgeführt wird	Schreiben	evaluation-job*
StopIngestionJob	Erteilt die Erlaubnis, einen Aufnahme-Job zu beenden	Schreiben	knowledge-base*
StopModelCustomizationJob	Gewährt die Berechtigung zum Beenden eines Auftrags zur Anpassung eines Bedrock-Modells, während er läuft	Schreiben	model-customization-job*
StopModelInvocationJob	Gewährt die Berechtigung zum Anhalten eines Auftrags zum Aufrufen eines Modells, den Sie zuvor gestartet haben	Schreiben	model-invocation-job*
TagResource	Gewährt die Berechtigung zum Markieren einer Bedrock-Ressource mit Tags	Tagging	agent
			agent-alias
			application-inference-profile
			async-invoke
			custom-model
			evaluation-job
			flow
			flow-alias
			guardrail
			imported-model
			knowledge-base
			model-copy-job
			model-customization-job
			model-evaluation-job
			model-import-job
			model-invocation-job
			prompt
			prompt-version
			provisioned-model
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Bedrock-Ressource mit Tags	Tagging	agent
			agent-alias
			application-inference-profile
			async-invoke
			custom-model
			evaluation-job
			flow
			flow-alias
			guardrail
			imported-model
			knowledge-base
			model-copy-job
			model-customization-job
			model-evaluation-job
			model-import-job
			model-invocation-job
			prompt
			prompt-version
			provisioned-model
				aws:TagKeys
UpdateAgent	Erteilt die Berechtigung zum Aktualisieren eines vorhandenen Agenten	Schreiben	agent*
UpdateAgentActionGroup	Erteilt die Berechtigung zum Aktualisieren einer vorhandenen Aktionsgruppe	Schreiben	agent*
UpdateAgentAlias	Erteilt die Berechtigung, einen bestehenden Alias zu aktualisieren	Schreiben	agent-alias*
UpdateAgentCollaborator	Erteilt die Erlaubnis, einen vorhandenen Mitarbeiter zu aktualisieren	Schreiben	agent*
UpdateAgentKnowledgeBase	Gewährt die Berechtigung zum Aktualisieren einer einem Kundendienstmitarbeiter zugeordneten Wissensdatenbank	Schreiben	agent*
UpdateAgentKnowledgeBase		Schreiben	knowledge-base*
UpdateBlueprint	Erteilt die Erlaubnis, einen Blueprint für die Datenautomatisierung zu aktualisieren	Schreiben	blueprint*
UpdateDataAutomationProject	Erteilt die Erlaubnis, ein Datenautomatisierungsprojekt zu aktualisieren	Schreiben	data-automation-project*
UpdateDataAutomationProject		Schreiben	blueprint
UpdateDataSource	Gewährt die Berechtigung zum Aktualisieren einer Datenquelle	Schreiben	knowledge-base*
UpdateFlow	Erteilt die Erlaubnis, einen Prompt-Flow zu aktualisieren	Schreiben	flow*
UpdateFlowAlias	Erteilt die Berechtigung, die Konfiguration eines Alias eines Prompt-Flows zu aktualisieren	Schreiben	flow-alias*
UpdateGuardrail	Gewährt die Berechtigung zum Beschreiben eines Integritätsschutzes	Schreiben	guardrail*
UpdateKnowledgeBase	Gewährt die Berechtigung zum Aktualisieren einer Wissensdatenbank	Schreiben	knowledge-base*
UpdateMarketplaceModelEndpoint	Erteilt die Berechtigung zum Aktualisieren eines Marketplace-Modell-Endpunkts	Schreiben	bedrock-marketplace-model-endpoint*
UpdatePrompt	Erteilt die Erlaubnis, eine Aufforderung zu aktualisieren	Schreiben	prompt*
UpdateProvisionedModelThroughput	Gewährt die Berechtigung zum Aktualisieren eines zuvor erstellten bereitgestellten Modelldurchsatzes	Schreiben	custom-model*
			foundation-model*
			provisioned-model*
ValidateFlowDefinition	Erteilt die Berechtigung zur Überprüfung von Prompt-Flow-Definitionen	Lesen

Von Amazon Bedrock definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle Aktionen identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
foundation-model	`arn:${Partition}:bedrock:${Region}::foundation-model/${ResourceId}`
async-invoke	`arn:${Partition}:bedrock:${Region}:${Account}:async-invoke/${ResourceId}`	aws:ResourceTag/${TagKey}
inference-profile	`arn:${Partition}:bedrock:${Region}:${Account}:inference-profile/${ResourceId}`
default-prompt-router	`arn:${Partition}:bedrock:${Region}:${Account}:default-prompt-router/${ResourceId}`
application-inference-profile	`arn:${Partition}:bedrock:${Region}:${Account}:application-inference-profile/${ResourceId}`	aws:ResourceTag/${TagKey}
custom-model	`arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}`	aws:ResourceTag/${TagKey}
provisioned-model	`arn:${Partition}:bedrock:${Region}:${Account}:provisioned-model/${ResourceId}`	aws:ResourceTag/${TagKey}
model-customization-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-customization-job/${ResourceId}`	aws:ResourceTag/${TagKey}
agent	`arn:${Partition}:bedrock:${Region}:${Account}:agent/${AgentId}`	aws:ResourceTag/${TagKey}
agent-alias	`arn:${Partition}:bedrock:${Region}:${Account}:agent-alias/${AgentId}/${AgentAliasId}`	aws:ResourceTag/${TagKey}
knowledge-base	`arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}`	aws:ResourceTag/${TagKey}
model-evaluation-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-evaluation-job/${ResourceId}`	aws:ResourceTag/${TagKey}
evaluation-job	`arn:${Partition}:bedrock:${Region}:${Account}:evaluation-job/${ResourceId}`	aws:ResourceTag/${TagKey}
model-invocation-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-invocation-job/${JobIdentifier}`	aws:ResourceTag/${TagKey}
guardrail	`arn:${Partition}:bedrock:${Region}:${Account}:guardrail/${GuardrailId}`	aws:ResourceTag/${TagKey}
flow	`arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}`	aws:ResourceTag/${TagKey}
flow-alias	`arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}`	aws:ResourceTag/${TagKey}
model-copy-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-copy-job/${ResourceId}`	aws:ResourceTag/${TagKey}
prompt	`arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}`	aws:ResourceTag/${TagKey}
prompt-version	`arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}:${PromptVersion}`	aws:ResourceTag/${TagKey}
model-import-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-import-job/${ResourceId}`	aws:ResourceTag/${TagKey}
imported-model	`arn:${Partition}:bedrock:${Region}:${Account}:imported-model/${ResourceId}`	aws:ResourceTag/${TagKey}
bedrock-marketplace-model-endpoint	`arn:${Partition}:bedrock:${Region}:${Account}:marketplace/model-endpoint/all-access`
data-automation-project	`arn:${Partition}:bedrock:${Region}:${Account}:data-automation-project/${ProjectId}`
blueprint	`arn:${Partition}:bedrock:${Region}:${Account}:blueprint/${BlueprintId}`
data-automation-invocation-job	`arn:${Partition}:bedrock:${Region}:${Account}:data-automation-invocation/${JobId}`

Bedingungsschlüssel für Amazon Bedrock

Amazon Bedrock definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Erstellung von Anforderungen basierend auf dem zulässigen Satz von Werten für jedes der obligatorischen Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff durch Aktionen basierend auf dem Tag-Wert, der der Ressource zugeordnet ist	String
aws:TagKeys	Filtert den Zugriff durch das Erstellen von Anfragen basierend auf dem Vorhandensein von obligatorischen Tags in der Anfrage	ArrayOfString
bedrock:InferenceProfileArn	Filtert den Zugriff nach dem angegebenen Inferenzprofil	ARN
bedrock:PromptRouterArn	Filtert den Zugriff durch den angegebenen Prompt-Router	ARN
bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn	Filtert den Zugriff nach dem SecretArn, der die Anmeldeinformationen der Drittanbieterplattform enthält	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Batch

AWS Billing