Acciones, recursos y claves de condición para Amazon Bedrock - Referencia de autorizaciones de servicio
AccionesTipos de recursoClaves de condición

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para Amazon Bedrock

Amazon Bedrock (prefijo de servicio:bedrock) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos. IAM

Referencias:

Acciones definidas por Amazon Bedrock

Puede especificar las siguientes acciones en el Action elemento de una declaración de IAM política. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, normalmente se permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AllowVendedLogDeliveryForResource [solo permiso] Concede permiso para configurar la entrega de registros suministrados por un proveedor para una base de conocimientos Administración de permisos

knowledge-base

ApplyGuardrail Concede permiso para aplicar una barrera de protección Lectura

guardrail*

AssociateAgentKnowledgeBase Concede permiso para asociar una base de conocimiento a un agente Escritura

agent*

knowledge-base*

AssociateThirdPartyKnowledgeBase [solo permiso] Concede permiso para usar una plataforma de terceros para almacenar datos de conocimiento Escritura

bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn

BatchDeleteEvaluationJob Concede permiso para eliminar por lotes la lista de trabajos de evaluación de Bedrock Escritura

evaluation-job*

CreateAgent Otorga permiso para crear un agente nuevo y un alias de agente de prueba que apunte a la versión del DRAFT agente Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAgentActionGroup Concede permiso para crear un nuevo grupo de acciones en un agente existente Escritura

agent*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAgentAlias Concede permiso para crear un nuevo alias para un agente Escritura

agent*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDataSource Concede permiso para crear un origen de datos Escritura

knowledge-base*

CreateEvaluationJob Concede permiso para crear un trabajo para modelos de base de evaluación o modelos personalizados Escritura

custom-model*

foundation-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFlow Concede permiso para crear un flujo de peticiones Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFlowAlias Concede permiso para crear un alias de un flujo de peticiones Escritura

flow*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFlowVersion Concede permiso para crear una versión inmutable de un flujo de peticiones Escritura

flow*

CreateFoundationModelAgreement Concede permiso para crear un nuevo acuerdo de modelo de base Escritura
CreateGuardrail Concede permiso para crear una nueva barrera de protección Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateGuardrailVersion Concede permiso para crear una nueva versión de barrera de protección Escritura

guardrail*

CreateInferenceProfile Otorga permiso para crear perfiles de inferencia Escritura

application-inference-profile*

foundation-model*

inference-profile*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateKnowledgeBase Concede permiso para crear una base de conocimientos Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelCopyJob Concede permiso para crear un trabajo para copiar un modelo personalizado entre regiones o entre cuentas Escritura

custom-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelCustomizationJob Concede permiso para crear un trabajo para personalizar el modelo con sus datos de entrenamiento personalizados Escritura

custom-model*

foundation-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelEvaluationJob Concede permiso para crear un trabajo para modelos de base de evaluación o modelos personalizados Escritura

custom-model*

foundation-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelImportJob Concede permiso para crear un trabajo para importar el modelo a Bedrock Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelInvocationJob Concede permiso para crear un trabajo de invocación de modelo nuevo Escritura

custom-model*

foundation-model*

model-invocation-job*

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePrompt Concede permiso para crear una petición Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePromptVersion Concede permiso para crear una versión de una petición Escritura

prompt*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateProvisionedModelThroughput Concede permiso para crear un nuevo rendimiento de modelo aprovisionado Escritura

custom-model*

foundation-model*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAgent Concede permiso para eliminar un agente que haya creado anteriormente Escritura

agent*

DeleteAgentActionGroup Otorga permiso para eliminar uno actionGroup que haya creado anteriormente Escritura

agent*

DeleteAgentAlias Otorga permiso para eliminar uno AgentAlias que haya creado anteriormente Escritura

agent-alias*

DeleteAgentMemory Concede permiso para eliminar la memoria existente de un alias Escritura

agent-alias*

DeleteAgentVersion Concede permiso para eliminar una versión de agente que haya creado anteriormente Escritura

agent*

DeleteCustomModel Concede permiso para eliminar un modelo personalizado que haya creado anteriormente Escritura

custom-model*

DeleteDataSource Concede permiso para eliminar un origen de datos Escritura

knowledge-base*

DeleteFlow Concede permiso para eliminar un flujo de peticiones Escritura

flow*

DeleteFlowAlias Concede permiso para eliminar un alias de un flujo de peticiones Escritura

flow-alias*

DeleteFlowVersion Concede permiso para eliminar una versión de un flujo de peticiones Escritura

flow*

DeleteFoundationModelAgreement Concede permiso para eliminar un acuerdo de modelo de base que haya creado anteriormente Escritura
DeleteGuardrail Concede permiso para eliminar una barrera de protección o su versión Escritura

guardrail*

DeleteImportedModel Concede permiso para eliminar el modelo de Bedrock importado previamente creado Escritura

imported-model*

DeleteInferenceProfile Otorga permiso para eliminar los perfiles de inferencia Escritura

application-inference-profile*

DeleteKnowledgeBase Concede permiso para eliminar una base de conocimientos Escritura

knowledge-base*

DeleteModelInvocationLoggingConfiguration Concede permiso para eliminar una configuración de registro de invocación existente Escritura
DeletePrompt Concede permiso para eliminar una petición o su versión Escritura

prompt*

prompt-version*

DeleteProvisionedModelThroughput Concede permiso para eliminar un rendimiento de modelo aprovisionado que haya creado anteriormente Escritura

provisioned-model*

DeleteResourcePolicy [solo permiso] Elimina una política de recursos de Bedrock creada previamente Escritura

custom-model*

DetectGeneratedContent Concede permiso para detectar si el contenido proporcionado se genera mediante Amazon Bedrock Lectura

foundation-model*

DisassociateAgentKnowledgeBase Concede permiso para desasociar una base de conocimiento de agente Escritura

agent*

knowledge-base*

GetAgent Concede permiso para recuperar un agente existente Lectura

agent*

GetAgentActionGroup Concede permiso para recuperar un grupo de acciones existente Lectura

agent*

GetAgentAlias Concede permiso para recuperar un alias existente Lectura

agent-alias*

GetAgentKnowledgeBase Concede permiso para describir una base de conocimiento asociada a un agente Lectura

agent*

knowledge-base*

GetAgentMemory Concede permiso para recuperar memoria existente para un alias Lectura

agent-alias*

GetAgentVersion Concede permiso para recuperar una versión de agente existente Lectura

agent*

GetCustomModel Concede permiso para obtener las propiedades asociadas a un modelo personalizado de Bedrock que haya creado Lectura

custom-model*

GetDataSource Concede permiso para recuperar un origen de datos existente Lectura

knowledge-base*

GetEvaluationJob Concede permiso para obtener las propiedades asociadas a un trabajo de evaluación. Utilizar esta operación para obtener el estado de un trabajo de evaluación Lectura

evaluation-job*

GetFlow Concede permiso para recuperar un flujo de peticiones existente Lectura

flow*

GetFlowAlias Concede permiso para recuperar un alias existente de un flujo de peticiones Lectura

flow-alias*

GetFlowVersion Concede permiso para recuperar una versión existente de un flujo de peticiones Lectura

flow*

GetFoundationModel Concede permiso para obtener las propiedades asociadas a un modelo de base de Bedrock Lectura

foundation-model*

GetFoundationModelAvailability Concede permiso para obtener la disponibilidad de un modelo de base Lectura
GetGuardrail Concede permiso para recuperar una barrera de protección o su versión Lectura

guardrail*

GetImportedModel Concede permiso para obtener las propiedades asociadas al modelo de Bedrock importado Lectura

imported-model*

GetInferenceProfile Concede permiso para obtener las propiedades asociadas a un perfil de inferencia Lectura

application-inference-profile*

inference-profile*

GetIngestionJob Concede permiso para recuperar un trabajo de incorporación existente Lectura

knowledge-base*

GetKnowledgeBase Concede permiso para recuperar una base de conocimiento existente Lectura

knowledge-base*

GetModelCopyJob Concede permiso para obtener las propiedades asociadas a un trabajo de copia de modelo. Utilizar esta operación para obtener el estado de un trabajo de copia de modelo Lectura

model-copy-job*

GetModelCustomizationJob Concede permiso para obtener las propiedades asociadas con un trabajo de personalización de modelos. Utilice esta operación para obtener el estado de un trabajo de personalización de modelos Lectura

model-customization-job*

GetModelEvaluationJob Concede permiso para obtener las propiedades asociadas con un trabajo de evaluación de modelos. Utilice esta operación para obtener el estado de un trabajo de evaluación de modelos Lectura

model-evaluation-job*

GetModelImportJob Concede permiso para obtener las propiedades asociadas a un trabajo de importación de modelos y se utiliza para obtener el estado de un trabajo de importación de modelos Lectura

model-import-job*

GetModelInvocationJob Concede permiso para recuperar un trabajo de invocación de modelo Lectura

model-invocation-job*

GetModelInvocationLoggingConfiguration Concede permiso para recuperar una configuración de registro de invocación existente Lectura
GetPrompt Concede permiso para recuperar una petición existente o su versión Lectura

prompt*

prompt-version*

GetProvisionedModelThroughput Concede permiso para recuperar un rendimiento de modelo aprovisionado Lectura

provisioned-model*

GetResourcePolicy [solo permiso] Obtiene el documento de política de recursos de un recurso de Bedrock Lectura

custom-model*

GetUseCaseForModelAccess Concede permiso para recuperar un caso de uso para acceder a modelos Lectura
InvokeAgent Concede permiso para enviar la entrada del usuario (solo texto) al alias de un agente de Bedrock Lectura

agent-alias*

InvokeBuilder [solo permiso] Concede permiso para utilizar el generador conversacional, que ayuda a crear recursos de Bedrock compatibles Escritura
InvokeFlow Concede permiso para invocar un flujo de peticiones con la entrada del usuario Lectura

flow-alias*

InvokeInlineAgent Otorga permiso para enviar las entradas del usuario (solo texto) al agente en línea de Bedrock Lectura
InvokeModel Concede permiso para invocar el modelo de Bedrock especificado para ejecutar la inferencia utilizando la entrada proporcionada en el cuerpo de la solicitud Lectura

application-inference-profile*

foundation-model*

imported-model*

inference-profile*

provisioned-model*

bedrock:InferenceProfileArn

InvokeModelWithResponseStream Concede permiso para invocar el modelo Bedrock especificado para ejecutar la inferencia utilizando la entrada proporcionada en el cuerpo de la solicitud con respuesta de transmisión Lectura

application-inference-profile*

foundation-model*

imported-model*

inference-profile*

provisioned-model*

bedrock:InferenceProfileArn

ListAgentActionGroups Concede permiso para enumerar grupos de acciones en un agente Enumeración

agent*

ListAgentAliases Concede permiso para enumerar alias de un agente Enumeración

agent*

ListAgentKnowledgeBases Concede permiso para enumerar las bases de conocimiento asociadas a un agente Enumeración

agent*

ListAgentVersions Concede permiso para enumerar versiones de agente existentes Enumeración

agent*

ListAgents Concede permiso para enumerar los agentes existentes Enumeración
ListCustomModels Concede permiso para obtener una lista de modelos personalizados de Bedrock que ha creado Enumeración
ListDataSources Concede permiso para enumerar los orígenes de datos existentes en una base de conocimiento Enumeración

knowledge-base*

ListEvaluationJobs Concede permiso para obtener la lista de trabajos de evaluación que ha enviado Enumeración
ListFlowAliases Concede permiso para enumerar los alias existentes de un flujo de peticiones Enumeración

flow*

ListFlowVersions Concede permiso para enumerar las versiones existentes de un flujo de peticiones Enumeración

flow*

ListFlows Concede permiso para enumerar flujos de peticiones existentes Enumeración
ListFoundationModelAgreementOffers Concede permiso para obtener una lista de ofertas de acuerdo de modelo de base Enumeración
ListFoundationModels Concede permiso para enumerar los modelos de base de Bedrock que puede utilizar Enumeración
ListGuardrails Concede permiso para enumerar barreras de protección o sus versiones Enumeración

guardrail

ListImportedModels Concede permiso para obtener la lista de modelos de Bedrock importados Enumeración
ListInferenceProfiles Concede permiso para enumerar los perfiles de inferencia que puede utilizar Enumeración
ListIngestionJobs Concede permiso para enumerar trabajos de incorporación en un origen de datos Enumeración

knowledge-base*

ListKnowledgeBases Concede permiso para enumerar las bases de conocimiento existentes Enumeración
ListModelCopyJobs Concede permiso para obtener la lista de trabajos de copia de modelos que ha enviado Enumeración
ListModelCustomizationJobs Concede permiso para obtener la lista de trabajos de personalización de modelos que ha enviado Enumeración
ListModelEvaluationJobs Concede permiso para obtener la lista de trabajos de evaluación de modelos que ha enviado Enumeración
ListModelImportJobs Concede permiso para obtener la lista de trabajos de importación de modelos Enumeración
ListModelInvocationJobs Concede permiso para enumerar trabajos de invocación de modelo que haya creado anteriormente Enumeración
ListPrompts Concede permiso para enumerar peticiones existentes Enumeración

prompt

ListProvisionedModelThroughputs Concede permiso para enumerar los rendimientos de modelo aprovisionado que haya creado anteriormente Enumeración
ListTagsForResource Concede permiso para listar etiquetas para un recurso de Bedrock Lectura

agent*

agent-alias*

application-inference-profile*

custom-model*

evaluation-job*

flow*

flow-alias*

guardrail*

imported-model*

knowledge-base*

model-copy-job*

model-customization-job*

model-evaluation-job*

model-import-job*

model-invocation-job*

prompt*

prompt-version*

provisioned-model*

PrepareAgent Concede permiso para preparar un agente existente para recibir solicitudes de tiempo de ejecución Escritura

agent*

PrepareFlow Concede permiso para aplicar los cambios más recientes realizados en un flujo de peticiones, de modo que se reflejen en tiempo de ejecución Escritura

flow*

PutFoundationModelEntitlement Concede permiso para dar el derecho de acceso a un modelo de base Escritura
PutModelInvocationLoggingConfiguration Concede permiso para crear una configuración de registro de invocación Escritura
PutResourcePolicy [solo permiso] Agrega una política de recursos para un recurso de Bedrock Escritura

custom-model*

aws:RequestTag/${TagKey}

aws:TagKeys

PutUseCaseForModelAccess Concede permiso para poner un caso de uso para el acceso de modelo Escritura
RenderPrompt [solo permiso] Otorga permiso para renderizar un mensaje existente o su versión Lectura

prompt*

prompt-version*

Retrieve Concede permiso para recuperar datos incorporados de una base de conocimiento Lectura

knowledge-base*

RetrieveAndGenerate Concede permiso para enviar la entrada del usuario para realizar la recuperación y la generación Escritura
StartIngestionJob Concede permiso para iniciar un trabajo de incorporación Escritura

knowledge-base*

StopEvaluationJob Concede permiso para detener un trabajo de evaluación en curso Escritura

evaluation-job*

StopIngestionJob Concede permiso para detener un trabajo de ingesta Escritura

knowledge-base*

StopModelCustomizationJob Concede permiso para detener un trabajo de personalización del modelo Bedrock mientras está en progreso Escritura

model-customization-job*

StopModelInvocationJob Concede permiso para detener un trabajo de invocación de modelo que haya iniciado anteriormente Escritura

model-invocation-job*

TagResource Concede permiso para etiquetar un recurso Bedrock Etiquetado

agent

agent-alias

application-inference-profile

custom-model

evaluation-job

flow

flow-alias

guardrail

imported-model

knowledge-base

model-copy-job

model-customization-job

model-evaluation-job

model-import-job

model-invocation-job

prompt

prompt-version

provisioned-model

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource Concede permiso para quitar la etiqueta de un recurso Bedrock Etiquetado

agent

agent-alias

application-inference-profile

custom-model

evaluation-job

flow

flow-alias

guardrail

imported-model

knowledge-base

model-copy-job

model-customization-job

model-evaluation-job

model-import-job

model-invocation-job

prompt

prompt-version

provisioned-model

aws:TagKeys

UpdateAgent Concede permiso para actualizar un agente existente Escritura

agent*

UpdateAgentActionGroup Concede permiso para actualizar un grupo de acciones existente Escritura

agent*

UpdateAgentAlias Concede permiso para actualizar un alias existente Escritura

agent-alias*

UpdateAgentKnowledgeBase Concede permiso para actualizar una base de conocimiento asociada a un agente Escritura

agent*

knowledge-base*

UpdateDataSource Concede permiso para actualizar un origen de datos Escritura

knowledge-base*

UpdateFlow Concede permiso para actualizar un flujo de peticiones Escritura

flow*

UpdateFlowAlias Concede permiso para actualizar la configuración de un alias de un flujo de peticiones Escritura

flow-alias*

UpdateGuardrail Concede permiso para actualizar una barrera de protección Escritura

guardrail*

UpdateKnowledgeBase Concede permiso para actualizar una base de conocimientos Escritura

knowledge-base*

UpdatePrompt Concede permiso para actualizar una petición Escritura

prompt*

UpdateProvisionedModelThroughput Concede permiso para actualizar un rendimiento de modelo aprovisionado que haya creado anteriormente Escritura

custom-model*

foundation-model*

provisioned-model*

ValidateFlowDefinition Otorga permiso para validar las definiciones de flujo rápido Lectura

Tipos de recursos definidos por Amazon Bedrock

Este servicio define los siguientes tipos de recursos y se pueden utilizar como Resource elemento de las declaraciones de política de IAM permisos. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
foundation-model arn:${Partition}:bedrock:${Region}::foundation-model/${ResourceId}
inference-profile arn:${Partition}:bedrock:${Region}:${Account}:inference-profile/${ResourceId}
application-inference-profile arn:${Partition}:bedrock:${Region}:${Account}:application-inference-profile/${ResourceId}

aws:ResourceTag/${TagKey}

custom-model arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}

aws:ResourceTag/${TagKey}

provisioned-model arn:${Partition}:bedrock:${Region}:${Account}:provisioned-model/${ResourceId}

aws:ResourceTag/${TagKey}

model-customization-job arn:${Partition}:bedrock:${Region}:${Account}:model-customization-job/${ResourceId}

aws:ResourceTag/${TagKey}

agent arn:${Partition}:bedrock:${Region}:${Account}:agent/${AgentId}

aws:ResourceTag/${TagKey}

agent-alias arn:${Partition}:bedrock:${Region}:${Account}:agent-alias/${AgentId}/${AgentAliasId}

aws:ResourceTag/${TagKey}

knowledge-base arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}

aws:ResourceTag/${TagKey}

model-evaluation-job arn:${Partition}:bedrock:${Region}:${Account}:model-evaluation-job/${ResourceId}

aws:ResourceTag/${TagKey}

evaluation-job arn:${Partition}:bedrock:${Region}:${Account}:evaluation-job/${ResourceId}

aws:ResourceTag/${TagKey}

model-invocation-job arn:${Partition}:bedrock:${Region}:${Account}:model-invocation-job/${JobIdentifier}

aws:ResourceTag/${TagKey}

guardrail arn:${Partition}:bedrock:${Region}:${Account}:guardrail/${GuardrailId}

aws:ResourceTag/${TagKey}

flow arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}

aws:ResourceTag/${TagKey}

flow-alias arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}

aws:ResourceTag/${TagKey}

model-copy-job arn:${Partition}:bedrock:${Region}:${Account}:model-copy-job/${ResourceId}

aws:ResourceTag/${TagKey}

prompt arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}

aws:ResourceTag/${TagKey}

prompt-version arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}:${PromptVersion}

aws:ResourceTag/${TagKey}

model-import-job arn:${Partition}:bedrock:${Region}:${Account}:model-import-job/${ResourceId}

aws:ResourceTag/${TagKey}

imported-model arn:${Partition}:bedrock:${Region}:${Account}:imported-model/${ResourceId}

aws:ResourceTag/${TagKey}

Claves de condición para Amazon Bedrock

Amazon Bedrock define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso creando solicitudes basadas en el conjunto de valores permitidos para cada una de las etiquetas obligatorias Cadena
aws:ResourceTag/${TagKey} Filtra el acceso al tener acciones basadas en el valor de la etiqueta asociada con el recurso Cadena
aws:TagKeys Filtra el acceso creando solicitudes basadas en la presencia de etiquetas obligatorias en la solicitud ArrayOfString
bedrock:InferenceProfileArn Filtra el acceso según el perfil de inferencia especificado ARN
bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn Filtra el acceso al secretArn contener las credenciales de la plataforma de terceros ARN