Cómo empezar a usar Amazon Bedrock

Para suscribirte a una Cuenta de AWS

1. Abrir https://portal.aws.amazon.com/billing/registro.

2. Siga las instrucciones que se le indiquen.

   Parte del procedimiento de registro consiste en recibir una llamada telefónica e indicar un código de verificación en el teclado del teléfono.

   Cuando te registras en un Cuenta de AWS, Usuario raíz de la cuenta de AWSse crea un. El usuario raíz tendrá acceso a todos los Servicios de AWS y recursos de esa cuenta. Como práctica recomendada de seguridad, asigne acceso administrativo a un usuario y utilice únicamente el usuario raíz para realizar tareas que requieren acceso de usuario raíz.

Proteja su Usuario raíz de la cuenta de AWS

1. Inicie sesión AWS Management Consolecomo propietario de la cuenta seleccionando el usuario root e introduciendo su dirección de Cuenta de AWS correo electrónico. En la siguiente página, escriba su contraseña.

   Para obtener ayuda para iniciar sesión con el usuario raíz, consulte Iniciar sesión como usuario raíz en la Guía del usuario de AWS Sign-In .

2. Activa la autenticación multifactorial (MFA) para tu usuario root.

   Para obtener instrucciones, consulte Habilitar un MFA dispositivo virtual para el usuario Cuenta de AWS root (consola) en la Guía del IAM usuario.

Creación de un usuario con acceso administrativo

1. Habilite IAM Identity Center.

   Consulte las instrucciones en Activar AWS IAM Identity Center en la Guía del usuario de AWS IAM Identity Center .

2. En IAM Identity Center, conceda acceso administrativo a un usuario.

   Para ver un tutorial sobre cómo usar el Directorio de IAM Identity Center como fuente de identidad, consulte Configurar el acceso de los usuarios con la configuración predeterminada Directorio de IAM Identity Center en la Guía del AWS IAM Identity Center usuario.

Iniciar sesión como usuario con acceso de administrador

• Para iniciar sesión con su usuario de IAM Identity Center, utilice el inicio de sesión URL que se envió a su dirección de correo electrónico cuando creó el usuario de IAM Identity Center.

  Para obtener ayuda para iniciar sesión con un usuario de IAM Identity Center, consulte Iniciar sesión en el portal de AWS acceso en la Guía del AWS Sign-In usuario.

Para crear un rol en Amazon Bedrock

1. Cree un rol con el nombre que desee siguiendo los pasos que se indican en la Guía del usuario sobre cómo crear un rol para delegar permisos a un IAM IAM usuario. Cuando llegues al paso de adjuntar una política al rol, asocia la política AmazonBedrockFullAccess AWS gestionada.

2. Cree una nueva política para permitir que su función administre el acceso a los modelos de Amazon Bedrock. En la siguiente lista, seleccione el enlace que corresponda al método que prefiera y siga los pasos. Utilice el siguiente JSON objeto como política.

   • Creación de IAM políticas (consola)

   • Creación de IAM políticas (AWS CLI)

   • Creación de IAM políticas (AWS API)

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "MarketplaceBedrock",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ViewSubscriptions",
                   "aws-marketplace:Unsubscribe",
                   "aws-marketplace:Subscribe"
               ],
               "Resource": "*"
           }
       ]
   }

3. Adjunta la política que creaste en el último paso a tu función de Amazon Bedrock siguiendo los pasos que se indican en Añadir y eliminar permisos de IAM identidad.

Para añadir usuarios al rol de Amazon Bedrock

1. Para que los usuarios accedan a un IAM rol, debe añadirlos al rol. Puede añadir ambos usuarios a su cuenta o desde otras cuentas. Para conceder a los usuarios permisos para cambiar al rol de Amazon Bedrock que ha creado, siga los pasos que se indican en Otorgar permisos a un usuario para cambiar de rol y especifique el rol de Amazon Bedrock como. Resource

   nota

   Si necesitas crear más usuarios en tu cuenta para darles acceso al rol de Amazon Bedrock, sigue los pasos que se indican en Crear un IAM usuario en tu Cuenta de AWS.

2. Después de conceder a un usuario permisos para usar el rol Amazon Bedrock, proporcione al usuario el nombre del rol y el ID o alias de la cuenta a la que pertenece el rol. A continuación, guíe al usuario sobre cómo cambiar al rol siguiendo las instrucciones que se indican en Proporcionar información al usuario.