Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso a los modelos fundacionales de Amazon Bedrock

El acceso a todos los modelos de Amazon Bedrock Foundation está habilitado de forma predeterminada con los permisos de AWS Marketplace correctos. Para empezar, simplemente seleccione un modelo del catálogo de modelos de la consola de Amazon Bedrock y ábralo en el patio de recreo o invoque el modelo mediante las operaciones de la API InvokeModelo de Converse. Para obtener información sobre los distintos modelos compatibles con Amazon Bedrock, consulte la información sobre los modelos de Amazon Bedrock Foundation. Para obtener información sobre los precios de los modelos, consulte Amazon Bedrock Pricing.

El acceso a todos los modelos básicos de Amazon Bedrock está habilitado de forma predeterminada con los permisos de AWS Marketplace correctos en todas las regiones comerciales de AWS. Para acceder a los modelos en regiones no comerciales, consulte. Acceda a los modelos de bases Amazon Bedrock en AWS GovCloud (EE. UU.)

Otorgue permisos de IAM para solicitar acceso a los modelos básicos de Amazon Bedrock con un identificador de producto

Puede gestionar los permisos de acceso a los modelos mediante la creación de políticas de IAM personalizadas. Para modificar el acceso a los modelos básicos de Amazon Bedrock, primero debe adjuntar una política de IAM basada en la identidad con AWS Marketplace las siguientes acciones a la función de IAM que permite el acceso a Amazon Bedrock:

El acceso a los modelos básicos sin servidor de Amazon Bedrock con un identificador de producto se controla mediante las siguientes acciones de IAM:

Para obtener una identidad de IAM para solicitar acceso a los modelos con un identificador de producto

La identidad debe tener una política adjunta que lo permitaaws-marketplace:Subscribe.

Para obtener información sobre cómo crear la política, consulte Ya tengo una Cuenta de AWS.

Solo para esta acción aws-marketplace:Subscribe, puede usar la clave de condición aws-marketplace:ProductId para restringir la suscripción a modelos específicos.

Seleccione una sección para ver ejemplos de políticas de IAM para un caso de uso específico:

Evita que una identidad solicite acceso a un modelo con un identificador de producto

Para evitar que una entidad de IAM solicite acceso a un modelo específico que tenga un identificador de producto, adjunte al usuario una política de IAM que deniegue la aws-marketplace:Subscribe acción y asigne el Condition campo al identificador de producto del modelo.

Por ejemplo, puedes adjuntar la siguiente política a una identidad para evitar que se suscriba al modelo: Anthropic Claude 3.5 Sonnet

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "prod-m5ilt4siql27k"
                    ]
                }
            }
        }
    ]
}

Impida que una identidad utilice un modelo después de que ya se haya concedido el acceso

Si ya se ha concedido acceso a un modelo a una identidad de IAM, puede impedir el uso del modelo denegando todas las acciones de Amazon Bedrock y limitando el Resource campo al ARN del modelo base.

Por ejemplo, puede adjuntar la siguiente política a una identidad para evitar que utilice el Anthropic Claude 3.5 Sonnet modelo en todas las regiones: AWS

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "bedrock:*"
            ],
            "Resource": [
                "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
            ]
        }
    ]
}

Acceda a los modelos de bases Amazon Bedrock en AWS GovCloud (EE. UU.)

Para poder utilizar un modelo fundacional en Amazon Bedrock, debe solicitar acceso al mismo. Si ya no necesita acceder a un modelo, puede eliminar el acceso.

Después de proporcionar acceso a un modelo, está disponible para todos los usuarios de la cuenta de AWS .