Verwenden Sie die Zugriffstasten für die Produkt-ID, um den Zugriff zu kontrollieren

Der aws-marketplace:ProductId Bedingungsschlüssel kann verwendet werden, um zu steuern, ob serverlose Amazon Bedrock-Modelle mit einer Produkt-ID abonniert werden können. AWS Marketplace Informationen zur Verwendung des Bedingungsschlüssels für die Produkt-ID finden Sie in den Beispielen unter. Erteilen Sie IAM-Berechtigungen, um Zugriff auf Amazon Bedrock Foundation-Modelle mit einer Produkt-ID anzufordern

In der folgenden Tabelle sind Produkte IDs für Amazon Bedrock Serverless Foundation-Modelle aufgeführt, die über eine Produkt-ID verfügen:

Sie können die folgende Vorlage verwenden, um einer Rolle eine IAM-Richtlinie anzuhängen, die die Modellzugriffsberechtigungen steuert:

{
    "Version": "2012-10-17"		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

Weitere Beispiele für die Verwaltung des Modellzugriffs mit IAM-Richtlinien finden Sie unter. Beispiele für identitätsbasierte Richtlinien für Amazon Bedrock