Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Voraussetzungen für die Ausführung der Modellinferenz Damit eine Rolle Modellinferenz ausführen kann, müssen Sie ihr erlauben, die API-Aktionen für den Modellaufruf auszuführen. Wenn an Ihre Rolle die [AmazonBedrockFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AmazonBedrockFullAccess)AWSverwaltete Richtlinie angehängt ist, können Sie diesen Abschnitt überspringen. Ordnen Sie der Rolle andernfalls die folgenden Berechtigungen zu, damit sie die [ConverseStream](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_ConverseStream.html)Aktionen [InvokeModel](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_InvokeModel.html), [InvokeModelWithResponseStream](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_InvokeModelWithResponseStream.html), [Converse](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_Converse.html) und mit allen unterstützten Ressourcen in Amazon Bedrock verwenden kann: ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Sid": "ModelInvocationPermissions", "Effect": "Allow", "Action": [ "bedrock:InvokeModel", "bedrock:InvokeModelWithResponseStream", "bedrock:GetInferenceProfile", "bedrock:ListInferenceProfiles", "bedrock:RenderPrompt", "bedrock:GetCustomModel", "bedrock:ListCustomModels", "bedrock:GetImportedModel", "bedrock:ListImportedModels", "bedrock:GetProvisionedModelThroughput", "bedrock:ListProvisionedModelThroughputs", "bedrock:GetGuardrail", "bedrock:ListGuardrails", "bedrock:ApplyGuardrail" ], "Resource": "*" } ] } ``` ------ Wenn Sie Berechtigungen weiter einschränken möchten, können Sie Aktionen weglassen oder Ressourcen und Bedingungsschlüssel angeben, nach denen Berechtigungen gefiltert werden sollen. Weitere Informationen über Aktionen, Ressourcen und Bedingungsschlüssel finden Sie in den folgenden Themen in der *Referenz zur Serviceautorisierung*: + [Von Amazon Bedrock definierte Aktionen](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonbedrock.html#amazonbedrock-actions-as-permissions) – Erfahren Sie mehr über Aktionen, die Ressourcentypen, auf die Sie diese im `Resource`-Feld beschränken können, und die Bedingungsschlüssel, nach denen Sie Berechtigungen im `Condition`-Feld filtern können. + [Von Amazon Bedrock definierte Ressourcentypen](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonbedrock.html#amazonbedrock-resources-for-iam-policies) – Erfahren Sie mehr über die Ressourcentypen in Amazon Bedrock. + [Zustandsschlüssel für Amazon Bedrock](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonbedrock.html#amazonbedrock-policy-keys) – Erfahren Sie mehr über die Zustandsschlüssel in Amazon Bedrock. Die folgende Liste fasst zusammen, ob Sie je nach Anwendungsfall eine Aktion benötigen: + `bedrock:InvokeModel` – Für den Modellaufruf erforderlich. Erlaubt der Rolle, die API-Operationen [InvokeModel](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_InvokeModel.html)und die [Converse API-Operationen](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_Converse.html) aufzurufen. + `bedrock:InvokeModelWithResponseStream` – Für den Modellaufruf und die Rückgabe von Streaming-Antworten erforderlich. Ermöglicht der Rolle, die API-Operationen [InvokeModelWithResponseStream](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_InvokeModelWithResponseStream.html)und die [Converse](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_Converse.html) Stream API-Operationen aufzurufen. + Die folgenden Aktionen ermöglichen einer Rolle, Inferenzen mit anderen Amazon-Bedrock-Ressourcen als den Basismodellen auszuführen: + `bedrock:GetInferenceProfile` – Für die Ausführung einer Inferenz mit einem [Inferenzprofil](inference-profiles.md) erforderlich. + `bedrock:RenderPrompt` – Für den Aufruf eines Prompts im [Prompt-Management](prompt-management.md) erforderlich. + `bedrock:GetCustomModel` – Für die Ausführung einer Inferenz mit einem [benutzerdefinierten Modell](custom-models.md) erforderlich. + `bedrock:GetImportedModel` – Für die Ausführung einer Inferenz mit einem [importierten Modell](model-customization-import-model.md) erforderlich. + `bedrock:GetProvisionedModelThroughput` – Für die Ausführung einer Inferenz mit einem [bereitgestellten Durchsatz](prov-throughput.md) erforderlich. + Die folgenden Aktionen ermöglichen einer Rolle, andere Amazon-Bedrock-Ressourcen als die Basismodelle in der Amazon-Bedrock-Konsole anzuzeigen und auszuwählen: + `bedrock:ListInferenceProfiles` – Für die Auswahl eines [Inferenzprofils](custom-models.md) in der Amazon-Bedrock-Konsole erforderlich. + `bedrock:ListCustomModels` – Für die Auswahl eines [benutzerdefinierten Modells](custom-models.md) in der Amazon-Bedrock-Konsole erforderlich. + `bedrock:ListImportedModels` – Für die Auswahl eines [importierten Modells](model-customization-import-model.md) in der Amazon-Bedrock-Konsole erforderlich. + `bedrock:ListProvisionedModelThroughputs` – Für die Auswahl eines [bereitgestellten Durchsatzes](prov-throughput.md) in der Amazon-Bedrock-Konsole erforderlich. + Die folgenden Aktionen ermöglichen einer Rolle, beim Modellaufruf auf einen [Integritätsschutz für Amazon Bedrock](guardrails.md) zuzugreifen und diesen anzuwenden: + `bedrock:GetGuardrail` – Für die Verwendung eines Integritätsschutzes beim Modellaufruf erforderlich. + `bedrock:ApplyGuardrail` – Für die Anwendung eines Integritätsschutzes beim Modellaufruf erforderlich. + `bedrock:ListGuardrails` – Für die Auswahl eines Integritätsschutzes in der Amazon-Bedrock-Konsole erforderlich.