Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Greifen Sie auf Amazon Bedrock Foundation-Modelle zu

Der Zugriff auf alle Amazon Bedrock Foundation-Modelle ist standardmäßig mit den richtigen AWS Marketplace-Berechtigungen aktiviert. Wählen Sie zunächst einfach ein Modell aus dem Modellkatalog in der Amazon Bedrock-Konsole aus und öffnen Sie es im Playground oder rufen Sie das Modell mithilfe der API-Operationen InvokeModeloder Converse auf. Informationen zu den verschiedenen Modellen, die in Amazon Bedrock unterstützt werden, finden Sie unter Amazon Bedrock Foundation-Modellinformationen. Informationen zu den Modellpreisen finden Sie unter Amazon Bedrock Pricing.

Der Zugriff auf alle Amazon Bedrock Foundation-Modelle ist standardmäßig mit den richtigen AWS Marketplace Marketplace-Berechtigungen in allen kommerziellen AWS-Regionen aktiviert. Informationen zum Zugriff auf Modelle in nichtkommerziellen Regionen finden Sie unter. Greifen Sie auf Amazon Bedrock Foundation-Modelle in AWS GovCloud (USA) zu

Erteilen Sie IAM-Berechtigungen, um Zugriff auf Amazon Bedrock Foundation-Modelle mit einer Produkt-ID anzufordern

Sie können Modellzugriffsberechtigungen verwalten, indem Sie benutzerdefinierte IAM-Richtlinien erstellen. Um den Zugriff auf Amazon Bedrock Foundation-Modelle zu ändern, müssen Sie zunächst eine identitätsbasierte IAM-Richtlinie mit den folgenden AWS Marketplace Aktionen an die IAM-Rolle anhängen, die den Zugriff auf Amazon Bedrock ermöglicht:

Der Zugriff auf serverlose Fundament-Modelle von Amazon Bedrock mit einer Produkt-ID wird durch die folgenden IAM-Aktionen gesteuert:

Für eine IAM-Identität, um Zugriff auf Modelle mit einer Produkt-ID anzufordern

Der Identität muss eine Richtlinie beigefügt sein, die dies ermöglichtaws-marketplace:Subscribe.

Informationen zur Erstellung der Richtlinie finden Sie unter Ich habe bereits eine AWS-Konto.

Nur für die aws-marketplace:Subscribe Aktion können Sie den aws-marketplace:ProductId Bedingungsschlüssel verwenden, um das Abonnement auf bestimmte Modelle zu beschränken.

Wählen Sie einen Abschnitt aus, um Beispiele für IAM-Richtlinien für einen bestimmten Anwendungsfall zu sehen:

Verhindern Sie, dass eine Identität Zugriff auf ein Modell mit einer Produkt-ID anfordert

Um zu verhindern, dass eine IAM-Entität Zugriff auf ein bestimmtes Modell mit einer Produkt-ID anfordert, fügen Sie dem Benutzer eine IAM-Richtlinie bei, die die aws-marketplace:Subscribe Aktion verweigert, und geben Sie das Condition Feld der Produkt-ID des Modells an.

Sie können beispielsweise die folgende Richtlinie an eine Identität anhängen, um zu verhindern, dass sie das Modell abonniert: Anthropic Claude 3.5 Sonnet

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "prod-m5ilt4siql27k"
                    ]
                }
            }
        }
    ]
}

Verhindern Sie, dass eine Identität ein Modell verwendet, nachdem der Zugriff bereits gewährt wurde

Wenn einer IAM-Identität bereits Zugriff auf ein Modell gewährt wurde, können Sie die Verwendung des Modells verhindern, indem Sie alle Amazon Bedrock-Aktionen verweigern und das Resource Feld auf den ARN des Foundation-Modells beschränken.

Sie können beispielsweise die folgende Richtlinie an eine Identität anhängen, um zu verhindern, dass sie das Anthropic Claude 3.5 Sonnet Modell in allen Regionen verwendet: AWS

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "bedrock:*"
            ],
            "Resource": [
                "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
            ]
        }
    ]
}

Greifen Sie auf Amazon Bedrock Foundation-Modelle in AWS GovCloud (USA) zu

Bevor Sie ein Foundation-Modell in Amazon Bedrock verwenden können, müssen Sie Zugriff darauf beantragen. Wenn Sie keinen Zugriff mehr auf ein Modell benötigen, können Sie den Zugriff darauf entfernen.

Sobald der Zugriff auf ein Modell gewährt wurde, ist es für alle Benutzer des AWS Kontos verfügbar.