Voraussetzungen für die Ausführung der Modellinferenz - Amazon Bedrock

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Voraussetzungen für die Ausführung der Modellinferenz

Damit eine Rolle Modellinferenz ausführen kann, müssen Sie ihr erlauben, die API-Aktionen für den Modellaufruf auszuführen. Wenn mit Ihrer Rolle die AmazonBedrockFullAccess AWS verwaltete Richtlinie verknüpft ist, können Sie diesen Abschnitt überspringen. Ordnen Sie der Rolle andernfalls die folgenden Berechtigungen zu, damit sie die ConverseStreamAktionen InvokeModel, InvokeModelWithResponseStream, Converse und mit allen unterstützten Ressourcen in Amazon Bedrock verwenden kann:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ModelInvocationPermissions",
            "Effect": "Allow",
            "Action": [  
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream",
                "bedrock:GetInferenceProfile",
                "bedrock:ListInferenceProfiles",
                "bedrock:RenderPrompt",
                "bedrock:GetCustomModel",
                "bedrock:ListCustomModels",
                "bedrock:GetImportedModel",
                "bedrock:ListImportedModels",
                "bedrock:GetProvisionedModelThroughput",
                "bedrock:ListProvisionedModelThroughputs",
                "bedrock:GetGuardrail"
                "bedrock:ListGuardrails"
                "bedrock:ApplyGuardrail"
            ],
            "Resource": "*"
        }
    ]   
}

Um die Berechtigungen weiter einzuschränken, können Sie Aktionen weglassen oder Ressourcen und Bedingungsschlüssel angeben, nach denen Berechtigungen gefiltert werden sollen. Weitere Informationen zu Aktionen, Ressourcen und Bedingungsschlüsseln finden Sie in den folgenden Themen in der Service Authorization Reference:

In der folgenden Liste wird zusammengefasst, ob Sie je nach Anwendungsfall eine Aktion benötigen:

  • bedrock:InvokeModel— Erforderlich, um den Modellaufruf durchzuführen. Ermöglicht der Rolle, die API-Operationen InvokeModelund die Converse API-Operationen aufzurufen.

  • bedrock:InvokeModelWithResponseStream— Erforderlich, um den Modellaufruf durchzuführen und Streaming-Antworten zurückzugeben. Ermöglicht der Rolle, die API-Operationen InvokeModelWithResponseStreamund die Converse Stream API-Operationen aufzurufen.

  • Die folgenden Aktionen ermöglichen es einer Rolle, Inferenzen mit anderen Amazon Bedrock-Ressourcen als Foundation-Modellen durchzuführen:

  • Die folgenden Aktionen ermöglichen es einer Rolle, andere Amazon Bedrock-Ressourcen als Foundation-Modelle in der Amazon Bedrock-Konsole zu sehen und auszuwählen:

    • bedrock:ListInferenceProfiles— Erforderlich, um ein Inferenzprofil in der Amazon Bedrock-Konsole auszuwählen.

    • bedrock:ListCustomModels— Erforderlich, um ein benutzerdefiniertes Modell in der Amazon Bedrock-Konsole auszuwählen.

    • bedrock:ListImportedModels— Erforderlich, um ein importiertes Modell in der Amazon Bedrock-Konsole auszuwählen.

    • bedrock:ListProvisionedModelThroughputs— Erforderlich, um einen bereitgestellten Durchsatz in der Amazon Bedrock-Konsole auszuwählen.

  • Die folgenden Aktionen ermöglichen es einer Rolle, beim Modellaufruf auf Guardrails von Amazon Bedrock Guardrails zuzugreifen und diese anzuwenden:

    • bedrock:GetGuardrail— Erforderlich, um beim Modellaufruf eine Leitplanke zu verwenden.

    • bedrock:ApplyGuardrail— Erforderlich, um beim Modellaufruf eine Leitplanke anzuwenden.

    • bedrock:ListGuardrails— Erforderlich, um eine Leitplanke in der Amazon Bedrock-Konsole auszuwählen.