Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Politiques IAM pour les projets Amazon Bedrock

Vous pouvez utiliser les politiques IAM pour contrôler l'accès aux ressources d'Amazon Bedrock Projects. Il s'agit de politiques standard basées sur l'identité IAM que vous associez aux utilisateurs, groupes ou rôles IAM. Les politiques utilisent l'Resourceélément pour définir les autorisations accordées à un projet spécifique ARNs. Pour des informations générales sur la création et la gestion des politiques IAM, consultez la section Gestion des politiques IAM dans le Guide de l'utilisateur IAM.

Exemples de politiques IAM pour les projets

Les exemples suivants présentent des documents de politique IAM qui accordent l'accès aux ressources de Bedrock Projects. Associez ces politiques aux utilisateurs, groupes ou rôles IAM à l'aide de la console, de la CLI ou de l'API IAM.

Refuser la création de projets

La politique suivante empêche un utilisateur de créer de nouveaux projets :

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "DenyProjectCreation",
            "Effect": "Deny",
            "Action": "bedrock-mantle:CreateProject",
            "Resource": "*"
        }
    ]
}

Accès en lecture seule à un projet

La politique suivante accorde un accès en lecture seule à un projet spécifique :

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "ReadOnlyProjectAccess",
            "Effect": "Allow",
            "Action": [
                "bedrock-mantle:GetProject",
                "bedrock-mantle:ListProjects",
                "bedrock-mantle:ListTagsForResources",
                "bedrock-mantle:CreateInference"
            ],
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}

Accès complet à un projet

La politique suivante accorde un accès complet à toutes les actions de Bedrock Projects sur un projet spécifique :

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "FullProjectAccess",
            "Effect": "Allow",
            "Action": "bedrock-mantle:*",
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}