So richten Sie Berechtigungen für die Nutzung von Integritätsschutz für Amazon Bedrock ein - Amazon Bedrock
Berechtigungen zum Erstellen und Verwalten des Integritätsschutzes für die RichtlinienrolleBerechtigungen für das Aufrufen des Integritätsschutzes zum Filtern von Inhalten

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

So richten Sie Berechtigungen für die Nutzung von Integritätsschutz für Amazon Bedrock ein

Um eine Rolle mit Berechtigungen für Guardrails einzurichten, erstellen Sie eine IAM-Rolle und fügen Sie die folgenden Berechtigungen hinzu, indem Sie die Schritte unter Erstellen einer Rolle zum Delegieren von Berechtigungen an einen Service ausführen. AWS

Wenn Sie den Integritätsschutz mit einem Agenten verwenden, fügen Sie die Berechtigungen einer Servicerolle mit Berechtigungen zum Erstellen und Verwalten von Agenten hinzu. Sie können diese Rolle in der Konsole einrichten oder eine benutzerdefinierte Rolle erstellen, indem Sie die Schritte unter Erstellen einer Servicerolle für Agenten für Amazon Bedrock ausführen.

Berechtigungen zum Erstellen und Verwalten des Integritätsschutzes für die Richtlinienrolle

Fügen Sie die folgende Anweisung an das Statement-Feld in der Richtlinie für Ihre Rolle zur Verwendung des Integritätsschutzes an.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "CreateAndManageGuardrails",
            "Effect": "Allow",
            "Action": [  
                "bedrock:CreateGuardrail",
                "bedrock:CreateGuardrailVersion",
                "bedrock:DeleteGuardrail", 
                "bedrock:GetGuardrail", 
                "bedrock:ListGuardrails", 
                "bedrock:UpdateGuardrail"
            ],
            "Resource": "*"
        }
    ]   
}

Berechtigungen für das Aufrufen des Integritätsschutzes zum Filtern von Inhalten

Fügen Sie die folgende Anweisung an das Statement-Feld in der Richtlinie für Ihre Rolle an, um Modellinferenzen zuzulassen und den Integritätsschutz aufzurufen.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "InvokeFoundationModel",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1::foundation-model/*"
            ]
        },
        {
            "Sid": "ApplyGuardrail",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1:123456789012:guardrail/guardrail-id"
            ]
        }
    ]
}