Memenuhi prasyarat untuk menyalin model

Jika peran Anda tidak memiliki AmazonBedrockFullAccesskebijakan yang dilampirkan, lampirkan kebijakan berbasis identitas berikut ke peran untuk mengizinkan izin minimal menyalin model dan melacak pekerjaan penyalinan.

{ 
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CopyModels",
            "Effect": "Allow",
            "Action": [
                "bedrock:CreateModelCopyJob",
                "bedrock:GetModelCopyJob",
                "bedrock:ListModelCopyJobs"
            ],
            "Resource": [
                "${model-arn}"
            ],
            "Condition": {
               "StringEquals": {
                   "aws:RequestedRegion": [
                        "${region}"
                   ]
               }
            }
        }
    ]
}

Tambahkan ARNs model ke Resource daftar. Anda dapat membatasi wilayah tempat model disalin dengan menambahkan wilayah ke daftar di kunci aws:RequestedRegionkondisi.

(Opsional) Jika model yang akan disalin dienkripsi dengan kunci KMS, lampirkan kebijakan kunci ke kunci KMS yang mengenkripsi model untuk memungkinkan peran mendekripsi itu. Tentukan akun yang akan dibagikan model di Principal lapangan.

(Opsional) Jika Anda berencana untuk mengenkripsi salinan model dengan kunci KMS, lampirkan kebijakan kunci ke kunci KMS yang akan digunakan untuk mengenkripsi model untuk memungkinkan peran mengenkripsi model dengan kunci. Tentukan peran di Principal lapangan.