View a markdown version of this page

Verwenden der Bedingungsschlüssel für die Produkt-ID zum Kontrollieren des Zugriffs - Amazon Bedrock

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden der Bedingungsschlüssel für die Produkt-ID zum Kontrollieren des Zugriffs

Der aws-marketplace:ProductId-Bedingungsschlüssel kann verwendet werden, um zu steuern, ob Serverless-Modelle von Amazon Bedrock abonniert werden können, die über eine Produkt-ID in AWS Marketplace verfügen. Weitere Informationen zur Verwendung des Produkt-ID-Bedingungsschlüssels finden Sie in den Beispielen unter IAM-Berechtigungen erteilen, um Zugriff auf Amazon-Bedrock-Basismodelle mit einer Produkt-ID anzufordern..

Anmerkung

Modelle der folgenden Anbieter werden nicht über das Unternehmen verkauft AWS Marketplace und verfügen auch nicht über Produktschlüssel, sodass Sie die aws-marketplace Aktionen nicht auf diese Anbieter abstimmen können:

  • Amazon

  • DeepSeek

  • Mistral AI

  • Meta

  • Qwen

Sie können jedoch die Verwendung dieser Modelle verhindern, indem Sie Amazon-Bedrock-Aktionen verweigern und diese Modell-IDs im Feld Resource angeben. Ein Beispiel finden Sie unter Verhindern, dass eine Identität ein Modell verwendet, nachdem der Zugriff bereits gewährt wurde.

Bitte schauen Sie sich die Modelle auf einen Blick an, um die Produktkennungen der einzelnen Modelle zu sehen. Die folgende Tabelle zeigt die Produktkennungen für Modelle, die auf dieser Seite nicht verfügbar sind:

Modell Product iD (Produkt-ID)
AI21 Labs Jurassic-2 Mid 1d288c71-65f9-489a-a3e2-9c7f4f6e6a85
AI21 Labs Jurassic-2 Ultra cc0bdd50-279a-40d8-829c-4009b77a1fcc
AI21 Jamba-Instruct prod-dr2vpvd4k73aq
Anthropic Claude c468b48a-84df-43a4-8c46-8870630108a7
Anthropic Claude Instant b0eb9475-3a2c-43d1-94d3-56756fd43737
Anthropic Claude 3 Sonnet prod-6dw3qvchef7zy
Anthropic Claude 3.5 Sonnet prod-m5ilt4siql27k
Anthropic Claude 3.5 Sonnet v2 prod-cx7ovbu5wex7g
Anthropic Claude 3.7 Sonnet prod-4dlfvry4v5hbi
Anthropic Claude 3 Opus prod-fm3feywmwerog
AnthropicClaude Opus4 prod-azycxvnd5mhqi
Cohere Command a61c46fe-1747-41aa-9af0-2e0ae8a9ce05
Cohere Command Light 216b69fd-07d5-4c7b-866b-936456d68311
Stable Image Core 1.0 prod-eacdrmv7zfc5e
Stable Image Ultra 1.0 prod-7boen2z2wnxrg
Stability 3.5 Large 1.0 prodview-ajc3gw4mjy7my

Sie können die folgende Vorlage verwenden, um einer Rolle eine IAM-Richtlinie anzuhängen, die die Modellzugriffsberechtigungen steuert:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "AllowBedrockModelAccess",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe",
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:ProductId": [
                        "product-id-1",
                        "product-id-2"
                    ]
                }
            }
        },
        {
            "Sid": "AllowBedrockInvokeModel",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": "arn:aws:bedrock:*::foundation-model/*"
        }
    ]
}

Weitere Beispiele für die Verwaltung des Modellzugriffs mit IAM-Richtlinien finden Sie unter Identity-based Richtlinienbeispiele für Amazon Bedrock.