Amazon Bedrock 파운데이션 모델에 대한 액세스를 요청할 수 있는 IAM 권한 부여

Amazon Bedrock 파운데이션 모델에 대한 액세스를 요청하거나 수정하려면, 먼저 Amazon Bedrock에 대한 액세스를 허용하는 IAM 역할에 다음 AWS Marketplace 작업이 포함된 ID 기반 IAM 정책을 연결해야 합니다.

정책을 만드는 방법에 대한 자세한 내용은 이미 AWS 계정가 있는 경우를 참조하세요.

aws-marketplace:Subscribe 작업의 경우에만 aws-marketplace:ProductId 조건 키를 사용하여 특정 모델로 구독을 제한할 수 있습니다.

다음 테이블에는 Amazon Bedrock 파운데이션 모델의 제품 ID가 나열되어 있습니다.

다음은 모델 액세스 권한을 제어하기 위해 역할에 연결할 수 있는 IAM 정책의 형식입니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        model-product-id-1,
                        model-product-id-2,
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Unsubscribe"
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*"
        }
    ]
}

정책에 대한 예제를 보려면 서드 파티 모델 구독에 액세스 허용 섹션을 참조하세요.