サービスロール - Amazon Bedrock

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

サービスロール

Amazon Bedrock は、一部の機能のサービスIAMロールを使用して、Amazon Bedrock がユーザーに代わってタスクを実行できるようにします。

コンソールは、サポートされている機能のサービスロールを自動的に作成します。

カスタムサービスロールを作成し、アタッチされたアクセス許可を特定のユースケースにカスタマイズすることもできます。コンソールを使用する場合は、Amazon Bedrock にロールを作成させる代わりに、このロールを選択できます。

カスタムサービスロールを設定するには、以下の一般的なステップを実行します。

  1. AWS サービスにアクセス許可を委任するロールの作成」の手順に従ってロールを作成します

  2. 信頼ポリシーをアタッチします。

  3. 関連するアイデンティティベースのアクセス許可をアタッチします。

重要

アクセスiam:PassRole許可を設定するときは、ロールに必要以上のアクセス許可があるロールをユーザーが渡すことができないことを確認してください。たとえば、Alice はカスタムモデルbedrock:InvokeModelで を実行できない場合があります。Alice がそのカスタムモデルの評価を作成するために Amazon Bedrock にロールを渡すことができる場合、ジョブの実行中に Alice に代わってそのモデルを呼び出すことができます。

サービスロールのアクセス許可の設定に関連するIAM概念の詳細については、次のリンクを参照してください。

特定の機能のサービスロールの詳細については、トピックを選択してください。