Concedi IAM le autorizzazioni per richiedere l'accesso ai modelli Amazon Bedrock Foundation

Prima di poter richiedere l'accesso o modificare l'accesso ai modelli Amazon Bedrock Foundation, devi allegare una IAM policy basata sull'identità con Marketplace AWS le seguenti azioni al IAM ruolo che consente l'accesso ad Amazon Bedrock:

Per informazioni sulla creazione della policy, consulta Ho già un. Account AWS

Solo per questa aws-marketplace:Subscribe azione, puoi utilizzare il tasto aws-marketplace:ProductId condition per limitare l'abbonamento a modelli specifici.

La tabella seguente elenca i prodotti IDs per i modelli Amazon Bedrock Foundation:

Di seguito è riportato il formato della IAM policy che puoi allegare a un ruolo per controllare le autorizzazioni di accesso al modello:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        model-product-id-1,
                        model-product-id-2,
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Unsubscribe"
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*"
        }
    ]
}

Per vedere un esempio di politica, fare riferimento a. Concedere l'accesso ad abbonamenti di modelli di terze parti