Voraussetzungen für die Ausführung der Modellinferenz - Amazon Bedrock

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Voraussetzungen für die Ausführung der Modellinferenz

Damit eine Rolle Modellinferenz ausführen kann, müssen Sie ihr erlauben, die API-Aktionen für den Modellaufruf auszuführen. Wenn an Ihre Rolle die AmazonBedrockFullAccessAWSverwaltete Richtlinie angehängt ist, können Sie diesen Abschnitt überspringen. Ordnen Sie der Rolle andernfalls die folgenden Berechtigungen zu, damit sie die ConverseStreamAktionen InvokeModel, InvokeModelWithResponseStream, Converse und mit allen unterstützten Ressourcen in Amazon Bedrock verwenden kann:

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "ModelInvocationPermissions",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream",
                "bedrock:GetInferenceProfile",
                "bedrock:ListInferenceProfiles",
                "bedrock:RenderPrompt",
                "bedrock:GetCustomModel",
                "bedrock:ListCustomModels",
                "bedrock:GetImportedModel",
                "bedrock:ListImportedModels",
                "bedrock:GetProvisionedModelThroughput",
                "bedrock:ListProvisionedModelThroughputs",
                "bedrock:GetGuardrail",
                "bedrock:ListGuardrails",
                "bedrock:ApplyGuardrail"
            ],
            "Resource": "*"
        }
    ]
}

Wenn Sie Berechtigungen weiter einschränken möchten, können Sie Aktionen weglassen oder Ressourcen und Bedingungsschlüssel angeben, nach denen Berechtigungen gefiltert werden sollen. Weitere Informationen über Aktionen, Ressourcen und Bedingungsschlüssel finden Sie in den folgenden Themen in der Referenz zur Serviceautorisierung:

Die folgende Liste fasst zusammen, ob Sie je nach Anwendungsfall eine Aktion benötigen:

  • bedrock:InvokeModel – Für den Modellaufruf erforderlich. Erlaubt der Rolle, die API-Operationen InvokeModelund die Converse API-Operationen aufzurufen.

  • bedrock:InvokeModelWithResponseStream – Für den Modellaufruf und die Rückgabe von Streaming-Antworten erforderlich. Ermöglicht der Rolle, die API-Operationen InvokeModelWithResponseStreamund die Converse Stream API-Operationen aufzurufen.

  • Die folgenden Aktionen ermöglichen einer Rolle, Inferenzen mit anderen Amazon-Bedrock-Ressourcen als den Basismodellen auszuführen:

    • bedrock:GetInferenceProfile – Für die Ausführung einer Inferenz mit einem Inferenzprofil erforderlich.

    • bedrock:RenderPrompt – Für den Aufruf eines Prompts im Prompt-Management erforderlich.

    • bedrock:GetCustomModel – Für die Ausführung einer Inferenz mit einem benutzerdefinierten Modell erforderlich.

    • bedrock:GetImportedModel – Für die Ausführung einer Inferenz mit einem importierten Modell erforderlich.

    • bedrock:GetProvisionedModelThroughput – Für die Ausführung einer Inferenz mit einem bereitgestellten Durchsatz erforderlich.

  • Die folgenden Aktionen ermöglichen einer Rolle, andere Amazon-Bedrock-Ressourcen als die Basismodelle in der Amazon-Bedrock-Konsole anzuzeigen und auszuwählen:

    • bedrock:ListInferenceProfiles – Für die Auswahl eines Inferenzprofils in der Amazon-Bedrock-Konsole erforderlich.

    • bedrock:ListCustomModels – Für die Auswahl eines benutzerdefinierten Modells in der Amazon-Bedrock-Konsole erforderlich.

    • bedrock:ListImportedModels – Für die Auswahl eines importierten Modells in der Amazon-Bedrock-Konsole erforderlich.

    • bedrock:ListProvisionedModelThroughputs – Für die Auswahl eines bereitgestellten Durchsatzes in der Amazon-Bedrock-Konsole erforderlich.

  • Die folgenden Aktionen ermöglichen einer Rolle, beim Modellaufruf auf einen Integritätsschutz für Amazon Bedrock zuzugreifen und diesen anzuwenden:

    • bedrock:GetGuardrail – Für die Verwendung eines Integritätsschutzes beim Modellaufruf erforderlich.

    • bedrock:ApplyGuardrail – Für die Anwendung eines Integritätsschutzes beim Modellaufruf erforderlich.

    • bedrock:ListGuardrails – Für die Auswahl eines Integritätsschutzes in der Amazon-Bedrock-Konsole erforderlich.