Conceda IAM permissões para solicitar acesso aos modelos da Amazon Bedrock Foundation

Antes de solicitar acesso ou modificar o acesso aos modelos da Amazon Bedrock Foundation, você precisa anexar uma IAM política baseada em identidade com AWS Marketplace as seguintes ações à IAM função que permite o acesso ao Amazon Bedrock:

Para obter informações sobre como criar a política, consulte Eu já tenho uma Conta da AWS.

Somente para a ação aws-marketplace:Subscribe, é possível usar a chave de condição aws-marketplace:ProductId para restringir a assinatura a modelos específicos.

A tabela a seguir lista os produtos IDs para os modelos Amazon Bedrock Foundation:

Veja a seguir o formato da IAM política que você pode anexar a uma função para controlar as permissões de acesso ao modelo:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        model-product-id-1,
                        model-product-id-2,
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Unsubscribe"
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*"
        }
    ]
}

Para ver um exemplo de política, consulte Permitir acesso a assinaturas de modelo de terceiros.