Concesión de permisos de IAM para solicitar acceso a un modelo fundacional de Amazon Bedrock

Para poder solicitar o modificar el acceso a los modelos fundacionales de Amazon Bedrock, debe asociar una política de IAM basada en identidades con las siguientes acciones de AWS Marketplace al rol de IAM que otorga acceso a Amazon Bedrock:

Para obtener más información sobre cómo crear la política, consulte Ya tengo una Cuenta de AWS.

Solo para esta acción aws-marketplace:Subscribe, puede usar la clave de condición aws-marketplace:ProductId para restringir la suscripción a modelos específicos.

En la siguiente tabla se enumeran los productos IDs para los modelos de bases Amazon Bedrock:

El siguiente es el formato de la política de IAM que puede asociar a un rol para controlar los permisos de acceso del modelo:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        model-product-id-1,
                        model-product-id-2,
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Unsubscribe"
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*"
        }
    ]
}

Para ver una política de ejemplo, consulte Permisos de acceso a las suscripciones de modelos de terceros.