Pré-requisitos para fluxos do Amazon Bedrock Prompt - Amazon Bedrock

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Pré-requisitos para fluxos do Amazon Bedrock Prompt

nota

Os fluxos do Amazon Bedrock Prompt estão em versão prévia e estão sujeitos a alterações.

Antes de criar um fluxo de solicitações, analise os seguintes pré-requisitos e determine quais deles você precisa cumprir:

  1. Defina ou crie recursos para um ou mais nós que você planeja adicionar ao seu fluxo:

  2. Para usar fluxos de prompt, você deve ter duas funções diferentes:

    1. Função de usuário — A IAM função que você usa para fazer login AWS Management Console ou fazer API chamadas deve ter permissões para realizar ações relacionadas a fluxos imediatos.

      Se sua função tiver a AmazonBedrockFullAccesspolítica anexada, você não precisará configurar permissões adicionais para essa função. Para restringir as permissões de uma função somente às ações que são usadas para fluxos imediatos, anexe a seguinte política baseada em identidade à função: IAM

      { "Version": "2012-10-17", "Statement": [ { "Sid": "FlowPermissions", "Effect": "Allow", "Action": [ "bedrock:CreateFlow", "bedrock:UpdateFlow", "bedrock:GetFlow", "bedrock:ListFlows", "bedrock:DeleteFlow", "bedrock:CreateFlowVersion", "bedrock:GetFlowVersion", "bedrock:ListFlowVersions", "bedrock:DeleteFlowVersions", "bedrock:CreateFlowAlias", "bedrock:UpdateFlowAlias", "bedrock:GetFlowAlias", "bedrock:ListFlowAliases", "bedrock:DeleteFlowAlias", "bedrock:InvokeFlow", "bedrock:TagResource", "bedrock:UntagResource", "bedrock:ListTagsForResource", ], "Resource": "*" } ] }

      Você pode restringir ainda mais as permissões omitindo ações ou especificando recursos e chaves de condição. Uma IAM identidade pode chamar API operações em recursos específicos. Se você especificar uma API operação que não pode ser usada no recurso especificado na política, o Amazon Bedrock retornará um erro.

    2. Função de serviço — Uma função que permite ao Amazon Bedrock realizar ações em seu nome. Você deve especificar essa função ao criar ou atualizar um fluxo de prompts. Você pode criar uma função AWS Identity and Access Management de serviço personalizada.

      nota

      Se você planeja usar o console do Amazon Bedrock para criar automaticamente uma função ao criar um fluxo imediato, não é necessário configurar essa função manualmente.