本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
开始使用 Amazon Bedrock
在使用 Amazon Bedrock 之前,您必须执行以下步骤:
-
注册 AWS 账户 (如果您还没有)。
-
为 Amazon Bedrock 创建具有必要权限的 AWS Identity and Access Management 角色。
-
请求访问您要使用的基础模型 (FM)。
如果您不熟悉 AWS 并需要注册 AWS 账户,请扩展我是新手 AWS。否则,请跳过该步骤,改为展开我已经有一个 AWS 账户。
如果您没有 AWS 账户,请完成以下步骤来创建一个。
要注册 AWS 账户
打开https://portal.aws.amazon.com/billing/注册。
按照屏幕上的说明进行操作。
在注册时,将接到一通电话,要求使用电话键盘输入一个验证码。
当您注册时 AWS 账户,就会创建AWS 账户根用户一个。根用户有权访问该账户中的所有 AWS 服务 和资源。作为安全最佳实践,请为用户分配管理访问权限,并且只使用根用户来执行需要根用户访问权限的任务。
AWS 注册过程完成后会向您发送一封确认电子邮件。在任何时候,您都可以通过转至 https://aws.amazon.com/
保护你的 AWS 账户根用户
-
选择 Root 用户并输入您的 AWS 账户 电子邮件地址,以账户所有者的身份登录。AWS Management Console
在下一页上,输入您的密码。 要获取使用根用户登录方面的帮助,请参阅《AWS 登录 用户指南》中的以根用户身份登录。
-
为您的 root 用户开启多重身份验证 (MFA)。
有关说明,请参阅《用户指南》中的 “为 AWS 账户 root 用户(控制台)启用虚拟MFA设备” IAM。
创建具有管理访问权限的用户
-
启用IAM身份中心。
有关说明,请参阅《AWS IAM Identity Center 用户指南》中的启用 AWS IAM Identity Center。
-
在 IAM Identity Center 中,向用户授予管理访问权限。
有关使用 IAM Identity Center 目录 作为身份源的教程,请参阅《用户指南》 IAM Identity Center 目录中的使用默认设置配置AWS IAM Identity Center 用户访问权限。
以具有管理访问权限的用户身份登录
-
要使用您的 Ident IAM ity Center 用户登录URL,请使用您在创建 Ident IAM ity Center 用户时发送到您的电子邮件地址的登录信息。
有关使用 Ident IAM ity Center 用户登录的帮助,请参阅AWS 登录 用户指南中的登录 AWS 访问门户。
要了解更多信息IAM,请参阅适用于 Amazon Bedrock 的身份和访问管理和《IAM用户指南》。
创建管理用户后,我已经有一个 AWS 账户继续为 Amazon Bedrock 设置权限。
用于IAM为创建具有使用 Amazon Bedrock 所需权限的角色。然后,您可以向该角色添加用户以授予权限。
创建 Amazon Bedrock 角色
-
按照用户指南中创建向IAM用户委派权限的角色中的步骤创建具有您选择的名称的IAM角色。当您完成将策略附加到角色的步骤时,请附加AmazonBedrockFullAccess AWS 托管策略。
-
创建一项新政策,允许您的角色管理对 Amazon Bedrock 模型的访问权限。从以下列表中,选择与您选择的方法相对应的链接,然后按照步骤进行操作。使用以下JSON对象作为策略。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "MarketplaceBedrock", "Effect": "Allow", "Action": [ "aws-marketplace:ViewSubscriptions", "aws-marketplace:Unsubscribe", "aws-marketplace:Subscribe" ], "Resource": "*" } ] }
-
按照添加和删除IAM身份权限中的步骤,将您在上一步中创建的策略附加到您的 Amazon Bedrock 角色。
向 Amazon Bedrock 角色添加用户
-
要让用户访问某个IAM角色,必须将其添加到该角色中。您可以将两个用户添加到您的账户中,也可以从其他账户中添加用户。要向用户授予切换到您创建的 Amazon Bedrock 角色的权限,请按照授予用户切换角色的权限中的步骤操作,并将 Amazon Bedrock 角色指定为。
Resource
注意
如果您需要在账户中创建更多用户,以便允许他们访问 Amazon Bedrock 角色,请按照在中创建IAM用户中的 AWS 账户步骤进行操作。
-
在向用户授予使用 Amazon Bedrock 角色的权限后,请向该用户提供角色名称以及该角色所属账户的 ID 或别名。然后,按照向用户提供信息中的说明指导用户如何切换到角色。
申请访问 Amazon Bedrock 基础模型
设置您的 Amazon Bedrock IAM 角色后,您可以登录亚马逊 Bedrock 控制台并请求访问基础模型。
申请访问亚马逊 Bedrock FM
-
按照切换到角色(控制台)中切换到角色(控制台)中的切换到角色(控制台)下的步骤,登录并切换到您设置(或为您设置的)Amazon Bedrock 角色。 AWS Management Console
-
打开 Amazon Bedrock 控制台,网址为https://console.aws.amazon.com/bedrock/
。 -
就本教程而言,您应该位于美国东部(弗吉尼亚北部)(us-east-1) 区域。要更改区域,请选择控制台右上角IAM角色旁边的区域名称。然后选择美国东部(弗吉尼亚北部)(us-east-1)。
-
选择左侧导航窗格底部的模型访问权限。
-
在模型访问页面上,您可以在 “基础模型” 表格的EULA列中查看模型的最终用户许可协议 (EULA)。
-
选择修改模型访问权限。
-
请执行以下操作之一:
-
要请求访问所有模型,请选择启用所有模型。在你被带到的页面上,所有模型旁边的复选框将被填满。
-
要请求访问特定模型,请选择启用特定模型。在你被带到的页面上,你有以下选项:
-
要请求供应商访问所有模型,请选中提供商名称旁边的复选框。
-
要请求访问一个模型,请选中模型名称旁边的复选框。
-
-
-
就以下教程而言,您应尽量少请求访问Amazon Titan Text G1 - Express和 Amazon Titan Image Generator G1 V1 模型。然后选择下一步。
-
查看您请求访问的模型和条款。准备就绪后,选择 “提交” 以申请访问权限。
-
访问可能需要几分钟才能完成。当向模型授予访问权限时,该模型的访问状态将变为已授予访问权限。
(可选教程)通过控制台探索 Amazon Bedrock 的功能或 API
请求访问您要使用的基础模型后,您就可以开始探索 Amazon Bedrock 提供的不同功能了。
如果您想先进一步熟悉 Amazon Bedrock,可以继续阅读以下页面:
-
要学习如何使用 Amazon Bedrock 主机中的 Playgroun ds 运行基本提示和生成模型响应,请继续。亚马逊 Bedrock 控制台入门
-
要了解如何通过 Amazon Bedrock 设置对 Amazon Bedrock 运营的访问权限API并测试一些API通话,请继续。AWS API 入门
-
要了解 Amazon Bedrock 支持的软件开发套件 (SDKs),请继续。将此服务与 AWS SDK