Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Politiques IAM pour Amazon Bedrock Projects

Vous pouvez utiliser des politiques IAM pour contrôler l'accès aux ressources d'Amazon Bedrock Projects. Il s'agit de politiques IAM standard basées sur l'identité que vous associez aux utilisateurs, groupes ou rôles IAM. Les politiques utilisent Resource cet élément pour étendre les autorisations à des ARN de projet spécifiques. Pour obtenir des informations générales sur la création et la gestion des politiques IAM, consultez la section Gestion des politiques IAM dans le Guide de l'utilisateur IAM.

Exemples de politiques IAM pour les projets

Les exemples suivants présentent des documents de politique IAM qui autorisent l'accès aux ressources de Bedrock Projects. Associez ces politiques aux utilisateurs, groupes ou rôles IAM à l'aide de la console, de l'interface de ligne de commande ou de l'API IAM.

Refuser la création du projet

La politique suivante empêche un utilisateur de créer de nouveaux projets :

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "DenyProjectCreation",
            "Effect": "Deny",
            "Action": "bedrock-mantle:CreateProject",
            "Resource": "*"
        }
    ]
}

Read-only accès à un projet

La politique suivante accorde un accès en lecture seule à un projet spécifique :

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "ReadOnlyProjectAccess",
            "Effect": "Allow",
            "Action": [
                "bedrock-mantle:GetProject",
                "bedrock-mantle:ListProjects",
                "bedrock-mantle:ListTagsForResources",
                "bedrock-mantle:CreateInference"
            ],
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}

Accès complet à un projet

La politique suivante garantit un accès complet à toutes les actions de Bedrock Projects sur un projet spécifique :

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "FullProjectAccess",
            "Effect": "Allow",
            "Action": "bedrock-mantle:*",
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}