モデルをコピーするための前提条件を満たす

ロールに AmazonBedrockFullAccess ポリシーがアタッチされていない場合は、次のアイデンティティベースのポリシーをロールにアタッチして、モデルをコピーし、コピージョブを追跡する最小限のアクセス許可を付与します。

{ 
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CopyModels",
            "Effect": "Allow",
            "Action": [
                "bedrock:CreateModelCopyJob",
                "bedrock:GetModelCopyJob",
                "bedrock:ListModelCopyJobs"
            ],
            "Resource": [
                "${model-arn}"
            ],
            "Condition": {
               "StringEquals": {
                   "aws:RequestedRegion": [
                        "${region}"
                   ]
               }
            }
        }
    ]
}

モデルの ARN を Resource リストに追加します。aws:RequestedRegion 条件キーのリストにリージョンを追加することで、モデルのコピー先のリージョンを制限できます。

(オプション) コピーするモデルが KMS キーで暗号化されている場合は、モデルを暗号化した KMS キーにキーポリシーをアタッチして、ロールがモデルを復号できるようにします。モデルを共有するアカウントを Principal フィールドで指定します。

(オプション) KMS キーを使用してモデルコピーを暗号化する場合は、KMS キーにキーポリシーをアタッチします。このキーポリシーは、ロールがキーを使用してモデルを暗号化できるようにするために使用されます。Principal フィールドで、ロールを指定します。