Amazon Bedrock Flows의 사전 조건

사용자 역할 -에 로그인 AWS Management Console 하거나 API를 호출하는 데 사용하는 IAM 역할에는 흐름 관련 작업을 수행할 권한이 있어야 합니다.

역할에 AmazonBedrockFullAccess 정책이 연결되어 있는 경우 이 역할에 대한 추가 권한을 구성할 필요가 없습니다. 역할의 권한을 흐름에 사용되는 작업으로만 제한하려면 다음 자격 증명 기반 정책을 IAM 역할에 연결합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "FlowPermissions",
            "Effect": "Allow",
            "Action": [  
                "bedrock:CreateFlow",
                "bedrock:UpdateFlow",
                "bedrock:GetFlow",
                "bedrock:ListFlows", 
                "bedrock:DeleteFlow",
                "bedrock:ValidateFlowDefinition", 
                "bedrock:CreateFlowVersion",
                "bedrock:GetFlowVersion",
                "bedrock:ListFlowVersions",
                "bedrock:DeleteFlowVersion",
                "bedrock:CreateFlowAlias",
                "bedrock:UpdateFlowAlias",
                "bedrock:GetFlowAlias",
                "bedrock:ListFlowAliases",
                "bedrock:DeleteFlowAlias",
                "bedrock:InvokeFlow",
                "bedrock:TagResource",
                "bedrock:UntagResource", 
                "bedrock:ListTagsForResource"
            ],
            "Resource": "*"
        }
    ]   
}

작업을 생략하거나 리소스 및 조건 키를 지정하여 권한을 추가로 제한할 수 있습니다. IAM ID는 특정 리소스에서 API 작업을 직접 호출할 수 있습니다. 정책에 지정된 리소스에서 사용할 수 없는 API 작업을 정책에 지정하는 경우 Amazon Bedrock은 오류를 반환합니다.

서비스 역할 - Amazon Bedrock이 사용자를 대신하여 작업을 수행하도록 허용하는 역할입니다. 흐름을 생성하거나 업데이트할 때이 역할을 지정해야 합니다. 사용자 지정 AWS Identity and Access Management서비스 역할을 만들 수 있습니다.