Génération de clés d’API Amazon Bedrock pour une authentification facile auprès de l’API Amazon Bedrock - Amazon Bedrock

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Génération de clés d’API Amazon Bedrock pour une authentification facile auprès de l’API Amazon Bedrock

Vous pouvez facilement appeler l’API Amazon Bedrock en générant une clé d’API Amazon Bedrock et en l’utilisant pour authentifier votre identité lorsque vous envoyez des demandes à l’API Amazon Bedrock.

Note

À des fins d’audit et de conformité, tous les appels d’API sont journalisés dans AWS CloudTrail. Les clés d’API Amazon Bedrock sont transmises en tant qu’en-têtes d’autorisation aux demandes d’API et ne sont pas journalisées.

Les clés d’API Amazon Bedrock sont limitées aux actions Amazon Bedrock et d’exécution d’Amazon Bedrock. Vous ne pouvez pas les utiliser avec les opérations d’API suivantes :

Amazon Bedrock vous permet de générer les types de clés d’API Amazon Bedrock suivants :

  • À court terme : créez une clé d’API Amazon Bedrock qui dure aussi longtemps que votre session (et pas plus de 12 heures). Vous devez avoir déjà configuré un principal IAM avec les autorisations appropriées pour utiliser Amazon Bedrock. Cette option est préférable aux clés à long terme pour les environnements de production qui nécessitent une modification régulière des informations d’identification pour une sécurité accrue.

    Les clés à court terme possèdent les propriétés suivantes :

    • Valables pour la plus courte des valeurs suivantes :

      • 12 heures

      • Durée de la session générée par le principal IAM utilisé pour générer la clé.

    • Héritez des autorisations associées au principal utilisé pour générer la clé.

    • Ne peuvent être utilisées que dans la région AWS à partir de laquelle vous les avez générées.

  • À long terme : créez une clé d’API Amazon Bedrock avec les autorisations nécessaires afin d’effectuer des demandes d’API de base dans Amazon Bedrock. Cette option simple en un clic vous permet de commencer rapidement à explorer l’API Amazon Bedrock sans avoir à comprendre l’infrastructure de sécurité sous-jacente ni à configurer manuellement les autorisations Gestion des identités et des accès AWS. Si vous essayez Amazon Bedrock pour la première fois, vous pouvez essayer l’exemple fournit dans Démarrer avec les clés d’API Amazon Bedrock : génération d’une clé de 30 jours et réalisation de votre premier appel d’API pour bénéficier d’un didacticiel simple permettant de créer une clé à long terme et de commencer à utiliser Amazon Bedrock.

    Avertissement

    Nous vous recommandons vivement de restreindre l’utilisation des clés d’API Amazon Bedrock pour explorer Amazon Bedrock. Lorsque vous serez prêt à intégrer Amazon Bedrock dans des applications présentant des exigences de sécurité plus strictes, vous devriez passer à des informations d’identification à court terme. Pour plus d’informations, consultez Alternatives aux clés d’accès à long terme dans le Guide de l’utilisateur IAM.

Sélectionnez une rubrique pour en découvrir plus sur les clés d’API d’Amazon Bedrock. Il existe différentes options pour différents types de clés Amazon Bedrock et différentes manières de les personnaliser. Pour bénéficier d’un didacticiel de démarrage rapide expliquant comment générer une clé d’API Amazon Bedrock à long terme et l’utiliser à des fins exploratoires, consultez Démarrer avec les clés d’API Amazon Bedrock : génération d’une clé de 30 jours et réalisation de votre premier appel d’API.

Rubriques