Berechtigungen für AMAZON.QnAIntent - Amazon Lex

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Berechtigungen für AMAZON.QnAIntent

Um auf diese Funktion auf der Amazon Lex V2-Konsole zugreifen zu können, stellen Sie sicher, dass Ihre Konsolenrolle über bedrock:ListFoundationModels Berechtigungen verfügt.

Die dem Bot zugeordnete IAM-Rolle sollte über die folgenden erforderlichen Berechtigungen verfügen. AMAZON.QnAIntent Die Bot-Rolle sollte über bedrock:InvokeModel Anrufberechtigungen verfügen. Sie sollten auch für jeden Datenspeicher, den Sie in Ihren Bots angeben, eine Erklärung beifügen AMAZON.QnAIntent (siehe die Permissions to access knowledge base in Amazon Bedrock Anweisungen Permissions to access Amazon Kendra indexPermissions to access OpenSearch Service index, und in der Richtlinie unten). Wenn Sie die Funktion mit der Amazon Lex-Konsole aktivieren, werden die Richtlinien automatisch zur Bot-Rolle hinzugefügt, sofern Ihr Bot eine von Amazon Lex generierte serviceverknüpfte Rolle verwendet.

JSON
{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Sid": "Permissions to invoke Amazon Bedrock foundation models",
          "Effect": "Allow",
          "Action": [
              "bedrock:InvokeModel"
          ],
          "Resource": [
              "arn:aws:bedrock:region::foundation-model/model-id"
          ]
      },
      {
        "Sid": "Permissions to access Amazon Kendra index",
        "Effect": "Allow",
        "Action": [
            "kendra:Query",
            "kendra:Retrieve"
        ],
        "Resource": [
            "arn:aws:kendra:region:account-id:index/kendra-index"
        ]
     },
     {
        "Sid": "Permissions to access OpenSearch Service index",
        "Effect": "Allow",
        "Action": [
            "es:ESHttpGet",
            "es:ESHttpPost"
        ],
        "Resource": [
            "arn:aws:es:region:account-id:domain/domain-name/index-name/_search"
        ]
     },
     {
        "Sid": "Permissions to access knowledge base in Amazon Bedrock",
        "Effect": "Allow",
        "Action": [
            "bedrock:Retrieve"
        ],
        "Resource": [
            "arn:aws:bedrock:region:account-id:knowledge-base/knowledge-base"
        ]
     }
  ]
}