Usa las claves de condición del identificador del producto para controlar el acceso

La clave de aws-marketplace:ProductId condición se puede utilizar para controlar la posibilidad de suscribirse a los modelos sin servidor de Amazon Bedrock que tengan un identificador de producto. AWS Marketplace Para obtener información sobre cómo utilizar la clave de condición del identificador del producto, consulte los ejemplos que aparecen en. Otorgue permisos de IAM para solicitar acceso a los modelos básicos de Amazon Bedrock con un identificador de producto

En la siguiente tabla se enumeran los productos IDs para los modelos de base sin servidor de Amazon Bedrock que tienen un identificador de producto:

Puede utilizar la siguiente plantilla para adjuntar una política de IAM que controle los permisos de acceso del modelo a un rol:

{
    "Version": "2012-10-17"		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

Para ver más ejemplos de cómo gestionar el acceso a los modelos con las políticas de IAM, consulte. Ejemplos de políticas basadas en identidad para Amazon Bedrock