Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Permisos para usar la inferencia entre regiones con Barreras de protección para Amazon Bedrock

El uso de la inferencia entre regiones con Barreras de protección para Amazon Bedrock requiere añadir permisos específicos a su rol de IAM, incluido el acceso a los perfiles de barrera de protección en otras regiones.

Permisos para crear y administrar barreras de protección para la inferencia entre regiones

Utilice la siguiente política de IAM para crear, ver, modificar y eliminar una barrera de protección que utilice un perfil de barrera de protección específico. Solo necesita estos permisos para llamar a un punto de conexión del plano de control de Amazon Bedrock.

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "CreateAndManageGuardrails",
            "Effect": "Allow",
            "Action": [
                "bedrock:CreateGuardrail",
                "bedrock:UpdateGuardrail",
                "bedrock:DeleteGuardrail",
                "bedrock:GetGuardrail",
                "bedrock:ListGuardrails"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1:123456789012:guardrail/*",
                "arn:aws:bedrock:us-east-1:123456789012:guardrail-profile/guardrail-profile-id"
            ]
        }
    ]
}

Permisos para invocar barreras de protección con inferencia entre regiones

Al invocar una barrera de protección con inferencia entre regiones, necesita una política de IAM que especifique las regiones de destino definidas en su perfil de barrera de protección.

{
    "Effect": "Allow",
    "Action": ["bedrock:ApplyGuardrail"],
    "Resource": [
        "arn:aws:bedrock:us-east-1:account-id:guardrail/guardrail-id",
        "arn:aws:bedrock:us-east-1:account-id:guardrail-profile/us.guardrail.v1:0",
        "arn:aws:bedrock:us-east-2:account-id:guardrail-profile/us.guardrail.v1:0",
        "arn:aws:bedrock:us-west-2:account-id:guardrail-profile/us.guardrail.v1:0"
    ]
}

Esta política de ejemplo especifica los siguientes recursos: