Utilisez les clés de condition de l'identifiant du produit pour contrôler l'accès

La clé de aws-marketplace:ProductId condition peut être utilisée pour contrôler la possibilité de s'abonner aux modèles sans serveur Amazon Bedrock dotés d'un identifiant de produit. AWS Marketplace Pour savoir comment utiliser la clé de condition de l'identifiant du produit, consultez les exemples présentés dansAccordez à IAM l'autorisation de demander l'accès aux modèles de la fondation Amazon Bedrock avec un identifiant de produit.

Le tableau suivant répertorie les produits IDs pour les modèles de base sans serveur Amazon Bedrock dotés d'un identifiant de produit :

Vous pouvez utiliser le modèle suivant pour associer une politique IAM qui contrôle les autorisations d'accès des modèles à un rôle :

{
    "Version": "2012-10-17"		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

Pour d'autres exemples de gestion de l'accès aux modèles à l'aide de politiques IAM, consultezExemples de politiques basées sur une identité pour Amazon Bedrock.