Otorgue IAM permisos para solicitar acceso a los modelos de base Amazon Bedrock

Antes de poder solicitar o modificar el acceso a los modelos básicos de Amazon Bedrock, debe adjuntar una IAM política basada en la identidad con lo siguiente AWS Marketplace acciones para el IAM rol que permite el acceso a Amazon Bedrock:

Para obtener información sobre la creación de la política, consulte Ya tengo una Cuenta de AWS.

Solo para esta aws-marketplace:Subscribe acción, puedes usar la clave de aws-marketplace:ProductId condición para restringir la suscripción a modelos específicos.

En la siguiente tabla se enumeran los productos IDs para los modelos de bases Amazon Bedrock:

El siguiente es el formato de la IAM política que puede adjuntar a un rol para controlar los permisos de acceso del modelo:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        model-product-id-1,
                        model-product-id-2,
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Unsubscribe"
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*"
        }
    ]
}

Para ver un ejemplo de política, consultePermisos de acceso a las suscripciones de modelos de terceros.