Roles de servicio - Amazon Bedrock

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Roles de servicio

Amazon Bedrock usa roles de servicio de IAM para algunas características para dejar que Amazon Bedrock lleve a cabo tareas en su nombre.

La consola crea automáticamente roles de servicio para las características compatibles.

También puede crear un rol de servicio personalizado y personalizar los permisos asociados según su caso de uso específico. Si usa la consola, puede seleccionar este rol en lugar de dejar que Amazon Bedrock cree uno por usted.

Para configurar el rol de servicio personalizado, lleve a cabo los siguientes pasos generales.

  1. Siga los pasos que se indican en Crear un rol para delegar permisos a un servicio de AWS.

  2. Asociar una política de confianza.

  3. Asociar los permisos basados en identidades pertinentes.

importante

Cuando configure el permiso iam:PassRole, debe asegurarse de que un usuario no pueda pasar un rol que tenga más permisos de los que usted desea que tenga. Por ejemplo, es posible que a Alice no se le permita realizar bedrock:InvokeModel en un modelo personalizado. Si Alice puede pasar un rol a Amazon Bedrock para crear una evaluación de ese modelo personalizado, el servicio podría invocar ese modelo en nombre de Alice mientras ejecuta el trabajo.

Consulte los siguientes enlaces para obtener más información sobre los conceptos de IAM relacionados con la configuración de los permisos de los roles de servicio.

Seleccione un tema para obtener más información sobre los roles de servicio para una característica específica.

Temas