Amazon Bedrock 基盤モデルへのアクセスをリクエストするIAMアクセス許可を付与します

Amazon Bedrock 基盤モデルへのアクセスをリクエストしたり、アクセスを変更したりする前に、Amazon Bedrock へのアクセスを許可するIAMロールに以下のAWS Marketplace アクションを含むアイデンティティベースのIAMポリシーをアタッチする必要があります。

ポリシーの作成については、「 を既に持っている AWS アカウント」を参照してください。

aws-marketplace:Subscribe アクションでのみ、 aws-marketplace:ProductId 条件キーを使用して、特定のモデルへのサブスクリプションを制限できます。

次の表にIDs、Amazon Bedrock 基盤モデルの製品を示します。

以下は、モデルアクセス許可を制御するためにロールにアタッチできるIAMポリシーの形式です。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        model-product-id-1,
                        model-product-id-2,
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Unsubscribe"
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*"
        }
    ]
}

ポリシーの例を確認するには、「」を参照してくださいサードパーティーモデルのサブスクリプションへのアクセスを許可する。