Conditions préalables à une gestion rapide

Pour qu'un rôle puisse utiliser la gestion rapide, vous devez l'autoriser à effectuer un certain nombre d'APIactions. Si la politique AmazonBedrockFullAccess AWS gérée est attachée à votre rôle, vous pouvez ignorer cette section. Sinon, suivez les étapes décrites dans Mettre à jour la politique d'autorisations pour un rôle et associez la politique suivante à un rôle afin de fournir les autorisations nécessaires pour effectuer des actions liées à la gestion des invites :

{ 
    "Version": "2012-10-17",
    "Statement": [
        {
           "Sid": "PromptManagementPermissions",
           "Effect": "Allow",
           "Action": [
               "bedrock:CreatePrompt",
               "bedrock:UpdatePrompt",
               "bedrock:GetPrompt",
               "bedrock:ListPrompts",
               "bedrock:DeletePrompt",
               "bedrock:CreatePromptVersion",
               "bedrock:GetFoundationModel",
               "bedrock:ListFoundationModels",
               "bedrock:GetInferenceProfile",
               "bedrock:ListInferenceProfiles",
               "bedrock:InvokeModel",
               "bedrock:InvokeModelWithResponseStream",
               "bedrock:TagResource",
               "bedrock:UntagResource",
               "bedrock:ListTagsForResource"
           ],
           "Resource": *
        }
    ]
}

Vous pouvez supprimer des actions du Action champ de la politique pour restreindre davantage les autorisations du rôle. Pour plus d'informations, consultez Actions, ressources et clés de condition pour Amazon Bedrock.

À l'heure actuelle, vous devez utiliser un flux d'invite pour déployer votre invite. Pour en savoir plus sur les autorisations que vous devez configurer pour utiliser les flux d'invite, consultezConditions requises pour les flux Amazon Bedrock Prompt.