Comience a usar Amazon Bedrock

Para suscribirse a una Cuenta de AWS

1. Abrir https://portal.aws.amazon.com/billing/registro.

2. Siga las instrucciones que se le indiquen.

   Parte del procedimiento de registro consiste en recibir una llamada telefónica o mensaje de texto e indicar un código de verificación en el teclado del teléfono.

   Cuando te registras en un Cuenta de AWS, Usuario raíz de la cuenta de AWSse crea un. El usuario raíz tendrá acceso a todos los Servicios de AWS y recursos de esa cuenta. Como práctica recomendada de seguridad, asigne acceso administrativo a un usuario y utilice únicamente el usuario raíz para realizar tareas que requieren acceso de usuario raíz.

Proteja su Usuario raíz de la cuenta de AWS

1. Inicie sesión AWS Management Consolecomo propietario de la cuenta seleccionando el usuario root e introduciendo su dirección de Cuenta de AWS correo electrónico. En la siguiente página, escriba su contraseña.

   Para obtener ayuda para iniciar sesión con el usuario raíz, consulte Iniciar sesión como usuario raíz en la Guía del usuario de AWS Sign-In .

2. Active la autenticación multifactor (MFA) para el usuario raíz.

   Para obtener instrucciones, consulte Habilitar un dispositivo MFA virtual para el usuario Cuenta de AWS raíz (consola) en la Guía del usuario de IAM.

Creación de un usuario con acceso administrativo

1. Activar IAM Identity Center.

   Consulte las instrucciones en Activar AWS IAM Identity Center en la Guía del usuario de AWS IAM Identity Center .

2. En IAM Identity Center, conceda acceso administrativo a un usuario.

   Para ver un tutorial sobre su uso Directorio de IAM Identity Center como fuente de identidad, consulte Configurar el acceso de los usuarios con la configuración predeterminada Directorio de IAM Identity Center en la Guía del AWS IAM Identity Center usuario.

Inicio de sesión como usuario con acceso de administrador

• Para iniciar sesión con el usuario de IAM Identity Center, use la URL de inicio de sesión que se envió a la dirección de correo electrónico cuando creó el usuario de IAM Identity Center.

  Para obtener ayuda para iniciar sesión con un usuario del Centro de identidades de IAM, consulte Iniciar sesión en el portal de AWS acceso en la Guía del AWS Sign-In usuario.

Creación de un rol de Amazon Bedrock

1. Para crear un rol con el nombre de su elección, siga los pasos que se indican en Crear un rol para delegar permisos a un usuario de IAM en la Guía del usuario de IAM. Cuando llegues al paso de adjuntar una política al rol, adjunta la política AmazonBedrockFullAccess AWS gestionada.

2. Cree una nueva política para permitir que el rol administre el acceso a los modelos de Amazon Bedrock. En la siguiente lista, seleccione el enlace que corresponda al método que prefiera y siga los pasos. Utilice el siguiente objeto JSON como política.

   • Creación de políticas de IAM (consola)

   • Creación de políticas de IAM (AWS CLI)

   • Creación de políticas de IAM (AWS API)

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "MarketplaceBedrock",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ViewSubscriptions",
                   "aws-marketplace:Unsubscribe",
                   "aws-marketplace:Subscribe"
               ],
               "Resource": "*"
           }
       ]
   }
   

3. Para asociar la política creada en el último paso al rol de Amazon Bedrock, siga los pasos que se indican en Adición y eliminación de permisos de identidad de IAM.

Adición de usuarios al rol de Amazon Bedrock

1. Para que los usuarios accedan a un rol de IAM, debe añadirlos al rol. Puede agregar ambos usuarios a la cuenta o desde otras cuentas. Para conceder a los usuarios permisos para cambiar al rol de Amazon Bedrock que ha creado, siga los pasos que se indican en Conceder a un usuario permisos para cambiar de rol y especifique el rol de Amazon Bedrock como Resource.

   nota

   Si necesita crear más usuarios en la cuenta para darles acceso al rol de Amazon Bedrock, siga los pasos que se indican en Creación de un usuario de IAM en su Cuenta de AWS.

2. Después de conceder a un usuario permisos para usar el rol de Amazon Bedrock, proporcione al usuario el nombre del rol y el ID o alias de la cuenta a la que pertenece el rol. A continuación, explique al usuario cómo cambiar al rol siguiendo las instrucciones que se indican en Proporcionar información al usuario.