Amazon Bedrock 入門

若要註冊 AWS 帳戶

1. 開啟https://portal.aws.amazon.com/billing/註冊 。

2. 請遵循線上指示進行。

   部分註冊程序需接收來電，並在電話鍵盤輸入驗證碼。

   當您註冊 時 AWS 帳戶，AWS 帳戶根使用者會建立 。根使用者有權存取該帳戶中的所有 AWS 服務 和資源。作為安全最佳實務，請將管理存取權指派給使用者，並且僅使用根使用者來執行需要根使用者存取權的任務。

保護您的 AWS 帳戶根使用者

1. 選擇根使用者並輸入 AWS 帳戶 您的電子郵件地址，以帳戶擁有者AWS Management Console身分登入 。在下一頁中，輸入您的密碼。

   如需使用根使用者登入的說明，請參閱 AWS 登入 使用者指南中的以根使用者身分登入。

2. 為您的根使用者開啟多重要素驗證 （MFA）。

   如需指示，請參閱 IAM 使用者指南 中的為 AWS 帳戶 根使用者 （主控台） 啟用虛擬MFA裝置。

建立具有管理存取權的使用者

1. 啟用IAM身分中心。

   如需指示，請參閱 AWS IAM Identity Center 使用者指南中的啟用 AWS IAM Identity Center。

2. 在 IAM Identity Center 中，將管理存取權授予使用者。

   如需使用 IAM Identity Center 目錄 作為身分來源的教學課程，請參閱 AWS IAM Identity Center 使用者指南 中的使用 設定使用者存取權 IAM Identity Center 目錄。

以具有管理存取權的使用者身分登入

• 若要使用 IAM Identity Center 使用者登入，請使用您建立 IAM Identity Center 使用者時URL傳送到您電子郵件地址的登入。

  如需使用 IAM Identity Center 使用者登入的協助，請參閱 AWS 登入 使用者指南 中的登入 AWS 存取入口網站。

建立 Amazon Bedrock 角色

1. 依照 IAM使用者指南中的建立角色以將許可委派給IAM使用者的步驟，以您選擇的名稱建立角色。當您到達將政策連接至角色的步驟時，請連接 AmazonBedrockFullAccess AWS 受管政策。

2. 建立新的政策，以允許您的角色管理對 Amazon Bedrock 模型的存取。從下列清單中，選取與您所選方法對應的連結，然後遵循步驟進行操作。使用下列JSON物件作為政策。

   • 建立IAM政策 （主控台）

   • 建立IAM政策 （AWS CLI）

   • 建立IAM政策 （AWS API）

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "MarketplaceBedrock",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ViewSubscriptions",
                   "aws-marketplace:Unsubscribe",
                   "aws-marketplace:Subscribe"
               ],
               "Resource": "*"
           }
       ]
   }

3. 遵循新增和移除IAM身分許可 中的步驟，將您在最後一個步驟中建立的政策連接至 Amazon Bedrock 角色。

將使用者新增至 Amazon Bedrock 角色

1. 若要讓使用者存取IAM角色，您必須將其新增至角色。您可以在您的帳戶中或從其他帳戶中新增兩個使用者。若要授予使用者切換到您建立的 Amazon Bedrock 角色的許可，請遵循授予使用者切換角色和指定 Amazon Bedrock 角色作為 的步驟Resource。

   注意

   如果您需要在帳戶中建立更多使用者，以便讓他們能夠存取 Amazon Bedrock 角色，請遵循在 中建立IAM使用者 AWS 帳戶的步驟。

2. 授予使用者使用 Amazon Bedrock 角色的許可後，請為使用者提供角色名稱和角色所屬帳戶 ID 或別名。然後，遵循提供資訊給使用者 的指示，引導使用者了解如何切換到角色。