授予请求访问 Amazon Bedrock 基础模型的IAM权限

在申请访问或修改对 Amazon Bedrock 基础模型的访问权限之前，您需要附上带有以下内容的基于身份的IAM策略 AWS Marketplace 允许访问 Amazon Bedrock 的IAM角色的操作：

有关创建策略的信息，请参阅我已经有一个 AWS 账户.

仅对于aws-marketplace:Subscribe操作，您可以使用aws-marketplace:ProductId条件键来限制对特定型号的订阅。

下表列出了IDs适用于 Amazon Bedrock 基础型号的产品：

以下是您可以附加到角色以控制模型访问权限的IAM策略的格式：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        model-product-id-1,
                        model-product-id-2,
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Allow|Deny",
            "Action": [
                "aws-marketplace:Unsubscribe"
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*"
        }
    ]
}

要查看策略示例，请参阅允许访问第三方模型订阅。