Générez des clés d'API Amazon Bedrock pour vous authentifier facilement auprès de l'API Amazon Bedrock - Amazon Bedrock

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Générez des clés d'API Amazon Bedrock pour vous authentifier facilement auprès de l'API Amazon Bedrock

Vous pouvez facilement appeler l'API Amazon Bedrock en générant une clé d'API Amazon Bedrock et en l'utilisant pour authentifier votre identité lorsque vous envoyez des demandes à l'API Amazon Bedrock.

Note

À des fins d'audit et de conformité, tous les appels d'API sont enregistrés AWS CloudTrail. Les clés d'API Amazon Bedrock sont transmises en tant qu'en-têtes d'autorisation aux demandes d'API et ne sont pas enregistrées.

Les clés d'API Amazon Bedrock sont limitées aux actions Amazon Bedrock et Amazon Bedrock Runtime. Vous ne pouvez pas les utiliser avec les opérations d'API suivantes :

Amazon Bedrock vous permet de générer les types de clés d'API Amazon Bedrock suivants :

  • À court terme : créez une clé d'API Amazon Bedrock qui dure aussi longtemps que votre session (et pas plus de 12 heures). Vous devriez déjà avoir configuré un principal IAM avec les autorisations appropriées pour utiliser Amazon Bedrock. Cette option est préférable aux clés à long terme pour les environnements de production qui nécessitent une modification régulière des informations d'identification pour une sécurité accrue.

    Les clés à court terme présentent les propriétés suivantes :

    • Valable pour la plus courte des valeurs suivantes :

      • 12 heures

      • Durée de la session générée par le principal IAM utilisé pour générer la clé.

    • Héritez des autorisations associées au principal utilisé pour générer la clé.

    • Peut être utilisé uniquement dans la AWS région à partir de laquelle vous l'avez généré.

  • À long terme : créez une clé d'API Amazon Bedrock avec les autorisations nécessaires pour effectuer des demandes d'API de base dans Amazon Bedrock. Cette option simple en un clic vous permet de commencer rapidement à explorer l'API Amazon Bedrock sans avoir à comprendre l'infrastructure de sécurité sous-jacente ou à configurer AWS Identity and Access Management manuellement les autorisations. Si vous essayez Amazon Bedrock pour la première fois, vous pouvez essayer l'exemple ci-dessous pour un didacticiel simple Commencez avec les clés d'API Amazon Bedrock : générez une clé de 30 jours et effectuez votre premier appel d'API pour créer une clé à long terme et commencer à utiliser Amazon Bedrock.

    Avertissement

    Nous vous recommandons vivement de restreindre l'utilisation des clés d'API Amazon Bedrock pour explorer Amazon Bedrock. Lorsque vous serez prêt à intégrer Amazon Bedrock dans des applications présentant des exigences de sécurité plus strictes, vous devriez passer à des informations d'identification à court terme. Pour plus d'informations, consultez la section Alternatives aux clés d'accès longue durée dans le guide de l'utilisateur IAM.

Sélectionnez un sujet pour en savoir plus sur les clés d'API Amazon Bedrock. Il existe différentes options pour différents types de clés Amazon Bedrock et différentes manières de les personnaliser. Pour un didacticiel de démarrage rapide expliquant comment générer une clé d'API Amazon Bedrock à long terme et l'utiliser à des fins exploratoires, consultez. Commencez avec les clés d'API Amazon Bedrock : générez une clé de 30 jours et effectuez votre premier appel d'API