Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Agar peran menjalankan inferensi model, Anda harus mengizinkannya melakukan tindakan API pemanggilan model. Jika peran Anda memiliki kebijakan AmazonBedrockFullAccess AWS terkelola yang dilampirkan, Anda dapat melewati bagian ini. Jika tidak, lampirkan izin berikut ke peran untuk memungkinkannya menggunakan,, Converse InvokeModelInvokeModelWithResponseStream, dan ConverseStreamtindakan dengan semua sumber daya yang didukung di Amazon Bedrock:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "ModelInvocationPermissions",
"Effect": "Allow",
"Action": [
"bedrock:InvokeModel",
"bedrock:InvokeModelWithResponseStream",
"bedrock:GetInferenceProfile",
"bedrock:ListInferenceProfiles",
"bedrock:RenderPrompt",
"bedrock:GetCustomModel",
"bedrock:ListCustomModels",
"bedrock:GetImportedModel",
"bedrock:ListImportedModels",
"bedrock:GetProvisionedModelThroughput",
"bedrock:ListProvisionedModelThroughputs",
"bedrock:GetGuardrail"
"bedrock:ListGuardrails"
"bedrock:ApplyGuardrail"
],
"Resource": "*"
}
]
}Untuk membatasi izin lebih lanjut, Anda dapat menghilangkan tindakan, atau Anda dapat menentukan sumber daya dan kunci kondisi untuk memfilter izin. Untuk informasi selengkapnya tentang tindakan, sumber daya, dan kunci kondisi, lihat topik berikut di Referensi Otorisasi Layanan:
-
Tindakan yang ditentukan oleh Amazon Bedrock — Pelajari tentang tindakan, jenis sumber daya yang dapat Anda cakupannya di
Resourcebidang, dan kunci kondisi tempat Anda dapat memfilter izin diConditionbidang. -
Jenis sumber daya yang ditentukan oleh Amazon Bedrock — Pelajari tentang jenis sumber daya di Amazon Bedrock.
-
Kunci kondisi untuk Amazon Bedrock - Pelajari tentang kunci kondisi di Amazon Bedrock.
Daftar berikut merangkum apakah Anda memerlukan tindakan, tergantung pada kasus penggunaan Anda:
-
bedrock:InvokeModel— Diperlukan untuk melaksanakan pemanggilan model. Memungkinkan peran untuk memanggil operasi API InvokeModeldan Converse. -
bedrock:InvokeModelWithResponseStream— Diperlukan untuk melakukan pemanggilan model dan mengembalikan respons streaming. Memungkinkan peran untuk memanggil operasi API InvokeModelWithResponseStreamdan Converse Stream. -
Tindakan berikut memungkinkan peran menjalankan inferensi dengan sumber daya Amazon Bedrock selain model dasar:
-
bedrock:GetInferenceProfile— Diperlukan untuk menjalankan inferensi dengan profil inferensi. -
bedrock:RenderPrompt— Diperlukan untuk memanggil prompt dari manajemen Prompt. -
bedrock:GetCustomModel— Diperlukan untuk menjalankan inferensi dengan model khusus. -
bedrock:GetImportedModel— Diperlukan untuk menjalankan inferensi dengan model yang diimpor. -
bedrock:GetProvisionedModelThroughput— Diperlukan untuk menjalankan inferensi dengan Provisioned Throughput.
-
-
Tindakan berikut memungkinkan peran untuk melihat sumber daya Amazon Bedrock selain model dasar di konsol Amazon Bedrock dan memilihnya:
-
bedrock:ListInferenceProfiles— Diperlukan untuk memilih profil inferensi di konsol Amazon Bedrock. -
bedrock:ListCustomModels— Diperlukan untuk memilih model khusus di konsol Amazon Bedrock. -
bedrock:ListImportedModels— Diperlukan untuk memilih model yang diimpor di konsol Amazon Bedrock. -
bedrock:ListProvisionedModelThroughputs— Diperlukan untuk memilih Throughput yang Disediakan di konsol Amazon Bedrock.
-
-
Tindakan berikut memungkinkan peran untuk mengakses dan menerapkan pagar pembatas dari Amazon Bedrock Guardrails selama pemanggilan model:
-
bedrock:GetGuardrail— Diperlukan untuk menggunakan pagar pembatas selama pemanggilan model. -
bedrock:ApplyGuardrail— Diperlukan untuk menerapkan pagar pembatas selama pemanggilan model. -
bedrock:ListGuardrails— Diperlukan untuk memilih pagar pembatas di konsol Amazon Bedrock.
-
