View a markdown version of this page

Gunakan kunci kondisi ID produk untuk mengontrol akses - Amazon Bedrock

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Gunakan kunci kondisi ID produk untuk mengontrol akses

K aws-marketplace:ProductId unci kondisi dapat digunakan untuk mengontrol kemampuan berlangganan model tanpa server Amazon Bedrock yang memiliki ID produk. AWS Marketplace Untuk mempelajari cara menggunakan kunci kondisi ID produk, lihat contoh diBerikan izin IAM untuk meminta akses ke model yayasan Amazon Bedrock dengan ID produk.

catatan

Model dari penyedia berikut tidak dijual melalui AWS Marketplace dan tidak memiliki kunci produk, jadi Anda tidak dapat memberikan aws-marketplace tindakan kepada mereka:

  • Amazon

  • DeepSeek

  • Mistral AI

  • Meta

  • Qwen

Namun, Anda dapat mencegah penggunaan model ini dengan menolak tindakan Amazon Bedrock dan menentukan ID model ini di Resource lapangan. Sebagai contoh, lihat Mencegah identitas menggunakan model setelah akses telah diberikan.

Silakan lihat model sekilas untuk melihat ID produk untuk model individual. Tabel berikut menunjukkan ID produk untuk model yang tidak tersedia di halaman tersebut:

Model ID Produk
AI21 Labs Jurassic-2 Mid 1d288c71-65f9-489a-a3e2-9c7f4f6e6a85
AI21 Labs Jurassic-2 Ultra cc0bdd50-279a-40d8-829c-4009b77a1fc
AI21 Jamba-Instruct produk-dr2vpvd4k73aq
Anthropic Claude c468b48a-84df-43a4-8c46-8870630108a7
Anthropic Claude Instant b0eb9475-3a2c-43d1-94d3-56756fd43737
Anthropic Claude 3 Sonnet produk-6dw3qvchef7zy
Anthropic Claude 3.5 Sonnet prod-m5ilt4siql27k
AnthropicClaude 3.5 Sonnetv2 produk-cx7ovbu5wex7g
Anthropic Claude 3.7 Sonnet produk-4dlfvry4v5hbi
Anthropic Claude 3 Opus prod-fm3feywmwerog
AnthropicClaude Opus4 produk-azycxvnd5mhqi
Cohere Command a61c46fe-1747-41aa-9af0-2e0ae8a9ce05
Cohere Command Light 216b69fd-07d5-4c7b-866b-936456d68311
Inti Gambar Stabil 1.0 produk-eacdrmv7zfc5e
Gambar Stabil Ultra 1.0 produk-7boen2z2wnxrg
Stabilitas 3.5 Besar 1.0 prodview-ajc3gw4mjy7my

Anda dapat menggunakan template berikut untuk melampirkan kebijakan IAM yang mengontrol izin akses model ke peran:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "AllowBedrockModelAccess",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe",
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:ProductId": [
                        "product-id-1",
                        "product-id-2"
                    ]
                }
            }
        },
        {
            "Sid": "AllowBedrockInvokeModel",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": "arn:aws:bedrock:*::foundation-model/*"
        }
    ]
}

Untuk contoh selengkapnya tentang cara mengelola akses model dengan kebijakan IAM, lihatIdentity-based contoh kebijakan untuk Amazon Bedrock.