Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración de permisos para usar Barreras de protección para Amazon Bedrock

Para configurar un rol con permisos para barandas, cree un rol de IAM y adjunte los siguientes permisos siguiendo los pasos que se indican en Crear un rol para delegar permisos a un servicio. AWS

Si utiliza barreras de protección con un agente, asocie los permisos a un rol de servicio con permisos para crear y administrar agentes. Puede configurar este rol en la consola o crear un rol personalizado siguiendo los pasos que se indican en Creación de un rol de servicio para los agentes de Amazon Bedrock.

Permisos para crear y administrar barreras de protección para el rol de la política

Añada la siguiente instrucción al campo Statement de la política para que su rol utilice barreras de protección.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "CreateAndManageGuardrails",
            "Effect": "Allow",
            "Action": [  
                "bedrock:CreateGuardrail",
                "bedrock:CreateGuardrailVersion",
                "bedrock:DeleteGuardrail", 
                "bedrock:GetGuardrail", 
                "bedrock:ListGuardrails", 
                "bedrock:UpdateGuardrail"
            ],
            "Resource": "*"
        }
    ]   
}

Permisos para invocar las barreras de protección para filtrar el contenido

Agregue la siguiente instrucción al campo Statement de la política del rol para permitir la inferencia del modelo e invocar barreras de protección. Estos InvokeModel permisos solo son necesarios cuando se utilizan barandas con los modelos de bases Amazon Bedrock. Si utiliza las barandillas de forma independiente con la ApplyGuardrail API (por ejemplo, para filtrar contenido de modelos de terceros), solo necesita el permiso. bedrock:ApplyGuardrail

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "InvokeFoundationModel",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1::foundation-model/*"
            ]
        },
        {
            "Sid": "ApplyGuardrail",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1:123456789012:guardrail/guardrail-id"
            ]
        }
    ]
}