Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Accédez aux modèles de fondations Amazon Bedrock

L'accès à tous les modèles Amazon Bedrock Foundation est activé par défaut avec les autorisations AWS Marketplace appropriées. Pour commencer, il vous suffit de sélectionner un modèle dans le catalogue de modèles de la console Amazon Bedrock et de l'ouvrir dans le terrain de jeu ou d'invoquer le modèle à l'aide des opérations de l'API Converse InvokeModelou de l'API. Pour plus d'informations sur les différents modèles pris en charge dans Amazon Bedrock, consultez les informations sur le modèle Amazon Bedrock Foundation. Pour plus d'informations sur la tarification des modèles, consultez la section Tarification d'Amazon Bedrock.

L'accès à tous les modèles Amazon Bedrock Foundation est activé par défaut avec les autorisations AWS Marketplace appropriées dans toutes les régions commerciales d'AWS. Pour accéder aux modèles dans les régions non commerciales, voirAccédez aux modèles de fondations Amazon Bedrock aux États-Unis AWS GovCloud .

Accordez à IAM l'autorisation de demander l'accès aux modèles de la fondation Amazon Bedrock avec un identifiant de produit

Vous pouvez gérer les autorisations d'accès aux modèles en créant des politiques IAM personnalisées. Pour modifier l'accès aux modèles de fondation Amazon Bedrock, vous devez d'abord associer une politique IAM basée sur l'identité avec les AWS Marketplace actions suivantes au rôle IAM qui autorise l'accès à Amazon Bedrock :

L'accès aux modèles de base sans serveur Amazon Bedrock avec un identifiant de produit est contrôlé par les actions IAM suivantes :

Pour qu'une identité IAM demande l'accès à des modèles dotés d'un identifiant de produit

L'identité doit être associée à une politique qui l'autoriseaws-marketplace:Subscribe.

Pour plus d'informations sur la création de la politique, voir J'ai déjà un Compte AWS.

Pour l'aws-marketplace:Subscribeaction uniquement, vous pouvez utiliser la clé de aws-marketplace:ProductId condition pour restreindre l'abonnement à des modèles spécifiques.

Sélectionnez une section pour voir des exemples de politique IAM pour un cas d'utilisation spécifique :

Empêcher une identité de demander l'accès à un modèle avec un identifiant de produit

Pour empêcher une entité IAM de demander l'accès à un modèle spécifique doté d'un identifiant de produit, associez à l'utilisateur une politique IAM qui refuse l'aws-marketplace:Subscribeaction et étendez le Condition champ à l'ID de produit du modèle.

Par exemple, vous pouvez associer la politique suivante à une identité pour l'empêcher de souscrire au Anthropic Claude 3.5 Sonnet modèle :

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "prod-m5ilt4siql27k"
                    ]
                }
            }
        }
    ]
}

Empêcher une identité d'utiliser un modèle une fois que l'accès a déjà été accordé

Si une identité IAM a déjà obtenu l'accès à un modèle, vous pouvez empêcher l'utilisation du modèle en refusant toutes les actions Amazon Bedrock et en limitant le Resource champ à l'ARN du modèle de base.

Par exemple, vous pouvez associer la politique suivante à une identité pour l'empêcher d'utiliser le Anthropic Claude 3.5 Sonnet modèle dans toutes les AWS régions :

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "bedrock:*"
            ],
            "Resource": [
                "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
            ]
        }
    ]
}

Accédez aux modèles de fondations Amazon Bedrock aux États-Unis AWS GovCloud

Avant de pouvoir utiliser un modèle de base dans Amazon Bedrock, vous devez demander l'accès à celui-ci. Si vous n'avez plus besoin d'accéder à un modèle, vous pouvez le supprimer.

Une fois que l'accès à un modèle est fourni, il est disponible pour tous les utilisateurs du AWS compte.