View a markdown version of this page

Autorisations requises - AWS Deadline Cloud
Politique IAM d'Amazon BedrockCross-region inférence

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Autorisations requises

Les utilisateurs du moniteur doivent être bedrock:InvokeModelWithResponseStream autorisés à utiliser l'assistant. Lorsqu'un administrateur active l'assistant, Deadline Cloud associe automatiquement la politique IAM Amazon Bedrock requise au rôle d'utilisateur de surveillance.

Pour plus d'informations sur les autorisations IAM de Deadline Cloud, consultez des exemples Identity-based de politiques pour Deadline Cloud.

Politique IAM d'Amazon Bedrock

Lorsqu'un administrateur active l'assistant, la politique IAM suivante est associée au rôle d'utilisateur du moniteur. La politique accorde l'autorisation d'invoquer les modèles Amazon Bedrock par le biais de profils d'inférence interrégionaux limités à la région géographique de votre moniteur.

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "GrantCrisInferenceProfileAccess",
            "Effect": "Allow",
            "Action": "bedrock:InvokeModelWithResponseStream",
            "Resource": "arn:aws:bedrock:Region:AccountId:inference-profile/InferenceProfilePrefix.*",
            "Condition": {
                "StringEquals": {
                    "aws:RequestedRegion": RequestedRegions
                }
            }
        },
        {
            "Sid": "GrantCrisModelAccess",
            "Effect": "Allow",
            "Action": "bedrock:InvokeModelWithResponseStream",
            "Resource": "arn:aws:bedrock:*::foundation-model/*",
            "Condition": {
                "StringEquals": {
                    "aws:RequestedRegion": RequestedRegions
                },
                "ArnLike": {
                    "bedrock:InferenceProfileArn": "arn:aws:bedrock:Region:AccountId:inference-profile/InferenceProfilePrefix.*"
                }
            }
        }
    ]
}

La politique accorde uniquement des subventions bedrock:InvokeModelWithResponseStream : aucune autre action Amazon Bedrock n'est autorisée.

Cross-region inférence

L'assistant utilise l'inférence interrégionale Amazon Bedrock pour optimiser la disponibilité et le débit des modèles. Lorsque vous appelez l'assistant, Amazon Bedrock peut acheminer votre demande vers un autre site situé Région AWS dans la même zone géographique pour traiter la demande d'inférence.

  • Les demandes sont acheminées à l' Régions AWS intérieur d'une limite géographique déterminée par la région de votre moniteur.

  • Toutes les données transmises entre les régions restent sur le AWS réseau et ne transitent pas par l'Internet public.

  • Les données sont cryptées pendant le transit entre les deux Régions AWS.

  • Il n'y a aucun coût de routage supplémentaire pour l'inférence entre régions. La tarification est basée sur la région à partir de laquelle vous appelez le profil d'inférence.

  • Cross-region les demandes d'inférence sont enregistrées CloudTrail dans votre région source. Le additionalEventData.inferenceRegion champ indique où la demande a été traitée.

Le tableau suivant indique le profil d'inférence géographique et les régions de destination utilisés en fonction de la région de votre moniteur :

Cross-region mappage des profils d'inférence
Région du moniteur Préfixe du profil d'inférence Régions de destination
us-east-1 us us-east-1, us-east-2, us-west-2
us-east-2 us us-east-1, us-east-2, us-west-2
us-west-2 us us-east-1, us-east-2, us-west-2
eu-central-1 eu UE-central-1, UE-nord-1, UE-Sud-1, UE-Sud-2, UE-Ouest-3
eu-west-1 eu UE-central-1, UE-nord-1, UE-Sud-1, UE-Sud-2, UE-Ouest-3
eu-west-2 eu eu-central-1, eu-nord-1, eu-sud-1, eu-sud-2, eu-ouest-1, eu-ouest-2, eu-ouest-3
ap-northeast-1 jp ap-nord-est-1, ap-nord-est-3
ap-southeast-2 au ap-sud-est-2, ap-sud-est-4
ap-northeast-2 global ap-northeast-2
ap-southeast-1 global ap-southeast-1

Pour les régions utilisant le préfixe du profil global d'inférence, Amazon Bedrock peut acheminer les demandes vers toutes les publicités prises en charge dans le monde entier. Région AWS