Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Pour qu'un rôle puisse exécuter l'inférence de modèle, vous devez l'autoriser à effectuer les actions de l'API d'invocation du modèle. Si la politique AmazonBedrockFullAccess AWS gérée est attachée à votre rôle, vous pouvez ignorer cette section. Sinon, associez les autorisations suivantes au rôle pour lui permettre d'utiliser Converse et InvokeModelles InvokeModelWithResponseStreamConverseStreamactions avec toutes les ressources prises en charge dans Amazon Bedrock :
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "ModelInvocationPermissions",
"Effect": "Allow",
"Action": [
"bedrock:InvokeModel",
"bedrock:InvokeModelWithResponseStream",
"bedrock:GetInferenceProfile",
"bedrock:ListInferenceProfiles",
"bedrock:RenderPrompt",
"bedrock:GetCustomModel",
"bedrock:ListCustomModels",
"bedrock:GetImportedModel",
"bedrock:ListImportedModels",
"bedrock:GetProvisionedModelThroughput",
"bedrock:ListProvisionedModelThroughputs",
"bedrock:GetGuardrail"
"bedrock:ListGuardrails"
"bedrock:ApplyGuardrail"
],
"Resource": "*"
}
]
}Pour restreindre davantage les autorisations, vous pouvez omettre des actions ou spécifier des ressources et des clés de condition permettant de filtrer les autorisations. Pour plus d'informations sur les actions, les ressources et les clés de condition, consultez les rubriques suivantes dans la référence d'autorisation de service :
-
Actions définies par Amazon Bedrock — Découvrez les actions, les types de ressources auxquels vous pouvez les définir sur le
Resourceterrain et les clés de condition sur lesquelles vous pouvez filtrer les autorisations sur leConditionterrain. -
Types de ressources définis par Amazon Bedrock — Découvrez les types de ressources dans Amazon Bedrock.
-
Clés d'état pour Amazon Bedrock — Découvrez les clés d'état dans Amazon Bedrock.
La liste suivante indique si vous avez besoin d'une action, en fonction de votre cas d'utilisation :
-
bedrock:InvokeModel— Nécessaire pour effectuer un modèle d'invocation. Permet au rôle d'appeler les opérations de l'API InvokeModelet de l'API Converse. -
bedrock:InvokeModelWithResponseStream— Nécessaire pour effectuer un modèle d'invocation et renvoyer des réponses en streaming. Permet au rôle d'appeler les opérations de l'API InvokeModelWithResponseStreamet de l'API Converse Stream. -
Les actions suivantes permettent à un rôle d'effectuer des inférences avec des ressources Amazon Bedrock autres que des modèles de base :
-
bedrock:GetInferenceProfile— Nécessaire pour exécuter une inférence avec un profil d'inférence. -
bedrock:RenderPrompt— Nécessaire pour appeler une invite depuis Prompt Management. -
bedrock:GetCustomModel— Nécessaire pour exécuter l'inférence avec un modèle personnalisé. -
bedrock:GetImportedModel— Nécessaire pour exécuter une inférence avec un modèle importé. -
bedrock:GetProvisionedModelThroughput— Nécessaire pour exécuter l'inférence avec un débit provisionné.
-
-
Les actions suivantes permettent à un rôle de voir les ressources Amazon Bedrock autres que les modèles de base dans la console Amazon Bedrock et de les sélectionner :
-
bedrock:ListInferenceProfiles— Obligatoire pour choisir un profil d'inférence dans la console Amazon Bedrock. -
bedrock:ListCustomModels— Nécessaire pour choisir un modèle personnalisé dans la console Amazon Bedrock. -
bedrock:ListImportedModels— Obligatoire pour choisir un modèle importé dans la console Amazon Bedrock. -
bedrock:ListProvisionedModelThroughputs— Obligatoire pour choisir un débit provisionné dans la console Amazon Bedrock.
-
-
Les actions suivantes permettent à un rôle d'accéder aux garde-fous d'Amazon Bedrock Guardrails et de les appliquer lors de l'invocation du modèle :
-
bedrock:GetGuardrail— Nécessaire d'utiliser un garde-corps lors de l'invocation du modèle. -
bedrock:ApplyGuardrail— Nécessaire d'appliquer un garde-corps lors de l'invocation du modèle. -
bedrock:ListGuardrails— Nécessaire pour choisir un garde-corps dans la console Amazon Bedrock.
-
