Accordez IAM des autorisations pour demander l'accès aux modèles de la fondation Amazon Bedrock

Avant de pouvoir demander l'accès aux modèles de fondation Amazon Bedrock, ou de modifier l'accès, vous devez associer une IAM politique basée sur l'identité comportant les AWS Marketplace actions suivantes au IAM rôle qui autorise l'accès à Amazon Bedrock :

Pour plus d'informations sur la création de la politique, voir J'ai déjà un Compte AWS.

Pour l'aws-marketplace:Subscribeaction uniquement, vous pouvez utiliser la clé de aws-marketplace:ProductId condition pour restreindre l'abonnement à des modèles spécifiques.

Le tableau suivant répertorie les produits IDs pour les modèles de fondation Amazon Bedrock :

Le format de la IAM politique que vous pouvez associer à un rôle pour contrôler les autorisations d'accès des modèles est le suivant :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        model-product-id-1,
                        model-product-id-2,
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Unsubscribe"
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*"
        }
    ]
}

Pour voir un exemple de politique, reportez-vous àAutorisation de l’accès aux abonnements de modèles tiers.