Erste Schritte mit Amazon Bedrock

Um sich für eine anzumelden AWS-Konto

1. Öffnen Sie https://portal.aws.amazon.com/billing/die Anmeldung.

2. Folgen Sie den Online-Anweisungen.

   Während der Anmeldung erhalten Sie einen Telefonanruf oder eine Textnachricht und müssen einen Verifizierungscode über die Telefontasten eingeben.

   Wenn Sie sich für eine anmeldenAWS-Konto, Root-Benutzer des AWS-Kontoswird eine erstellt. Der Root-Benutzer hat Zugriff auf alle AWS-Services und Ressourcen des Kontos. Als bewährte Sicherheitsmethode weisen Sie einem Benutzer Administratorzugriff zu und verwenden Sie nur den Root-Benutzer, um Aufgaben auszuführen, die Root-Benutzerzugriff erfordern.

Sichern Sie sich Ihre Root-Benutzer des AWS-Kontos

1. Melden Sie sich AWS-Managementkonsoleals Kontoinhaber an, indem Sie Root-Benutzer auswählen und Ihre AWS-Konto E-Mail-Adresse eingeben. Geben Sie auf der nächsten Seite Ihr Passwort ein.

   Hilfe bei der Anmeldung mit dem Root-Benutzer finden Sie unter Anmelden als Root-Benutzer im AWS-Anmeldung Benutzerhandbuch zu.

2. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für den Root-Benutzer.

   Anweisungen finden Sie unter Aktivieren eines virtuellen MFA-Geräts für Ihren AWS-Konto Root-Benutzer (Konsole) im IAM-Benutzerhandbuch.

Erstellen eines Benutzers mit Administratorzugriff

1. Aktivieren Sie das IAM Identity Center.

   Anweisungen finden Sie unter Aktivieren AWS IAM Identity Center im AWS IAM Identity Center Benutzerhandbuch.

2. Gewähren Sie einem Administratorbenutzer im IAM Identity Center Benutzerzugriff.

   Ein Tutorial zur Verwendung von IAM-Identity-Center-Verzeichnis als Identitätsquelle finden Sie IAM-Identity-Center-Verzeichnis im Benutzerhandbuch unter Benutzerzugriff mit der Standardeinstellung konfigurieren. AWS IAM Identity Center

Anmelden als Administratorbenutzer

• Um sich mit Ihrem IAM-Identity-Center-Benutzer anzumelden, verwenden Sie die Anmelde-URL, die an Ihre E-Mail-Adresse gesendet wurde, als Sie den IAM-Identity-Center-Benutzer erstellt haben.

  Hilfe bei der Anmeldung mit einem IAM Identity Center-Benutzer finden Sie im AWS-AnmeldungBenutzerhandbuch unter Anmeldung beim AWS Access-Portal.

So erstellen Sie eine Amazon-Bedrock-Rolle

1. Erstellen Sie eine Rolle mit einem Namen Ihrer Wahl, indem Sie die Schritte unter Erstellen einer Rolle zum Delegieren von Berechtigungen an einen IAM-Benutzer im IAM-Benutzerhandbuch befolgen. Wenn Sie den Schritt zum Anhängen einer Richtlinie an die Rolle erreicht haben, fügen Sie die AmazonBedrockFullAccessAWSverwaltete Richtlinie hinzu.

2. Erstellen Sie eine neue Richtlinie, damit Ihre Rolle den Zugriff auf Amazon-Bedrock-Modelle verwalten kann. Wählen Sie aus der folgenden Liste den Link aus, der Ihrer bevorzugten Methode entspricht, und führen Sie die beschriebenen Schritte aus. Verwenden Sie das folgende JSON-Objekt als Richtlinie.

   • IAM-Richtlinien erstellen (Konsole)

   • IAM-Richtlinien erstellen () AWS CLI

   • IAM-Richtlinien (API) AWS erstellen

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "MarketplaceBedrock",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ViewSubscriptions",
                   "aws-marketplace:Unsubscribe",
                   "aws-marketplace:Subscribe"
               ],
               "Resource": "*"
           }
       ]
   }
   

3. Fügen Sie die Richtlinie, die Sie im letzten Schritt erstellt haben, an Ihre Amazon-Bedrock-Rolle an, indem Sie die Schritte unter Hinzufügen und Entfernen von IAM-Identitätsberechtigungen befolgen.

So fügen Sie Benutzer zur Amazon-Bedrock-Rolle hinzu

1. Damit Benutzer auf eine IAM-Rolle zugreifen können, müssen Sie sie der Rolle hinzufügen. Sie können sowohl Benutzer in Ihrem Konto als auch Benutzer aus anderen Konten hinzufügen. Um Benutzern Berechtigungen zu gewähren, damit sie zu der von Ihnen erstellten Amazon-Bedrock-Rolle wechseln können, befolgen Sie die Schritte unter Erteilen von Berechtigungen an einen Benutzer zum Wechseln von Rollen und geben Sie die Amazon-Bedrock-Rolle als Resource an.

   Anmerkung

   Wenn Sie weitere Benutzer in Ihrem Konto erstellen müssen, damit Sie ihnen Zugriff auf die Amazon-Bedrock-Rolle gewähren können, führen Sie die Schritte unter Erstellen eines IAM-Benutzers in Ihrem AWS-Konto aus.

2. Nachdem Sie einem Benutzer Berechtigungen zur Nutzung der Amazon-Bedrock-Rolle erteilt haben, geben Sie dem Benutzer den Rollennamen und die ID oder den Alias des Kontos, zu dem die Rolle gehört, an. Führen Sie den Benutzer anschließend durch den Wechsel zur Rolle, indem Sie den Anleitungen unter Bereitstellen von Informationen an den Benutzer folgen.