View a markdown version of this page

Politiche IAM per Amazon Bedrock Projects - Amazon Bedrock
Esempi di politiche IAM per i progetti

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Politiche IAM per Amazon Bedrock Projects

Puoi utilizzare le policy IAM per controllare l'accesso alle risorse di Amazon Bedrock Projects. Si tratta di policy standard basate sull'identità IAM che puoi associare a utenti, gruppi o ruoli IAM. Le policy utilizzano l'Resourceelemento per definire l'ambito delle autorizzazioni per un progetto specifico. ARNs Per informazioni generali sulla creazione e la gestione delle policy IAM, consulta Managing IAM policy nella IAM User Guide.

Esempi di politiche IAM per i progetti

I seguenti esempi mostrano i documenti relativi alle policy IAM che garantiscono l'accesso alle risorse di Bedrock Projects. Collega queste policy a utenti, gruppi o ruoli IAM utilizzando la console, la CLI o l'API IAM.

Nega la creazione di progetti

La seguente politica impedisce a un utente di creare nuovi progetti:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "DenyProjectCreation",
            "Effect": "Deny",
            "Action": "bedrock-mantle:CreateProject",
            "Resource": "*"
        }
    ]
}

Accesso in sola lettura a un progetto

La seguente politica concede l'accesso in sola lettura a un progetto specifico:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "ReadOnlyProjectAccess",
            "Effect": "Allow",
            "Action": [
                "bedrock-mantle:GetProject",
                "bedrock-mantle:ListProjects",
                "bedrock-mantle:ListTagsForResources",
                "bedrock-mantle:CreateInference"
            ],
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}

Accesso completo a un progetto

La seguente politica garantisce l'accesso completo a tutte le azioni di Bedrock Projects relative a un progetto specifico:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "FullProjectAccess",
            "Effect": "Allow",
            "Action": "bedrock-mantle:*",
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}