Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Creación de un rol de servicio para la importación de modelos preentrenados
Para utilizar un rol personalizado para la importación de modelos, cree un rol de servicio de IAM y asocie los siguientes permisos. Para obtener información sobre cómo crear un rol de servicio en IAM, consulte Crear un rol para delegar permisos a un AWS servicio.
Estos permisos se aplican a ambos métodos de importación de modelos de Amazon Bedrock:
-
Trabajos de importación de modelos personalizados: para importar modelos fundacionales personalizados de código abierto (como modelos Mistral AI o Llama). Para obtener más información, consulte Uso de la importación de modelos personalizados para importar un modelo de código abierto personalizado a Amazon Bedrock.
-
Cree un modelo personalizado: para importar Amazon Nova modelos que haya ajustado con inteligencia artificial. SageMaker Para obtener más información, consulte Importe un modelo de SageMaker Amazon Nova entrenado por IA.
Relación de confianza
La siguiente política permite a Amazon Bedrock asumir este rol y realizar las operaciones de importación de modelos. A continuación se muestra un ejemplo de política que puede utilizar.
De forma opcional, puede restringir el alcance del permiso para evitar que se produzcan errores confusos entre servicios mediante el uso de una o más claves de contexto de condiciones globales en el campo Condition. Para obtener más información, consulte las claves de contexto de condición globales de AWS.
-
Configure el valor
aws:SourceAccounten el ID de su cuenta. -
(Opcional) Utilice la condición
ArnEqualsoArnLikepara restringir el alcance a operaciones específicas de su cuenta. En el siguiente ejemplo se restringe el acceso a los trabajos de importación de modelos personalizados.
Permisos para acceder a archivos de modelos en Amazon S3
Asocie la siguiente política para permitir que el rol acceda a los archivos de modelos de un bucket de Amazon S3. Sustituya los valores de la lista Resource por los nombres reales de los buckets.
Para los trabajos de importación de modelos personalizados, este es su propio bucket de Amazon S3 que contiene los archivos de modelo de código abierto personalizados. Para crear modelos personalizados a partir de Amazon Nova modelos SageMaker entrenados por IA, este es el depósito Amazon S3 gestionado por Amazon, SageMaker donde la IA almacena los artefactos del modelo entrenado. SageMaker La IA crea este depósito cuando realizas tu primer SageMaker trabajo de formación en IA.
Para restringir el acceso a una carpeta específica de un bucket, añada una clave de condición s3:prefix a la ruta de la carpeta. Puede seguir el ejemplo de la Política de usuario en el Ejemplo 2: obtener una lista de objetos en un bucket con un prefijo específico.
