プロンプト管理の前提条件

ロールがプロンプト管理を使用するには、特定のAPIアクションセットの実行を許可する必要があります。ロールに AmazonBedrockFullAccess AWS マネージドポリシーがアタッチされている場合は、このセクションをスキップできます。それ以外の場合は、「ロールのアクセス許可ポリシーを更新」の手順に従って、次のポリシーをロールにアタッチし、プロンプト管理に関連するアクションを実行するアクセス許可を付与します。

{ 
    "Version": "2012-10-17",
    "Statement": [
        {
           "Sid": "PromptManagementPermissions",
           "Effect": "Allow",
           "Action": [
               "bedrock:CreatePrompt",
               "bedrock:UpdatePrompt",
               "bedrock:GetPrompt",
               "bedrock:ListPrompts",
               "bedrock:DeletePrompt",
               "bedrock:CreatePromptVersion",
               "bedrock:GetFoundationModel",
               "bedrock:ListFoundationModels",
               "bedrock:GetInferenceProfile",
               "bedrock:ListInferenceProfiles",
               "bedrock:InvokeModel",
               "bedrock:InvokeModelWithResponseStream",
               "bedrock:TagResource",
               "bedrock:UntagResource",
               "bedrock:ListTagsForResource"
           ],
           "Resource": *
        }
    ]
}

ポリシーの Actionフィールドからアクションを削除して、ロールのアクセス許可をさらに制限できます。詳細については、「Amazon Bedrock のアクション、リソース、および条件キー」を参照してください。

現在、プロンプトフローを使用してプロンプトをデプロイする必要があります。プロンプトフローを使用するように設定する必要があるアクセス許可については、「」を参照してくださいAmazon Bedrock プロンプトフローの前提条件。