Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Accès aux modèles de fondation Amazon Bedrock

L’accès à tous les modèles de fondation Amazon Bedrock est activé par défaut avec les autorisations AWS Marketplace appropriées. Pour commencer, il vous suffit de sélectionner un modèle dans le catalogue de modèles de la console Amazon Bedrock et de l'ouvrir dans le terrain de jeu ou d'invoquer le modèle à l'aide des opérations de l'API Converse InvokeModelou de l'API. Pour plus d’informations sur les différents modèles pris en charge dans Amazon Bedrock, consultez Informations sur les modèles de fondation Amazon Bedrock. Pour plus d’informations sur la tarification des modèles, consultez Tarification d’Amazon Bedrock.

L’accès à tous les modèles de fondation Amazon Bedrock est activé par défaut avec les autorisations AWS Marketplace appropriées dans toutes les régions AWS commerciales. Pour accéder aux modèles dans les régions non commerciales, consultez Accédez aux modèles de fondations Amazon Bedrock aux États-Unis AWS GovCloud .

Accorder à IAM l’autorisation de demander l’accès aux modèles de fondation Amazon Bedrock à l’aide d’un ID de produit

Vous pouvez gérer les autorisations d’accès aux modèles en créant des politiques IAM personnalisées. Pour modifier l'accès aux modèles de fondation Amazon Bedrock, vous devez d'abord associer une politique IAM basée sur l'identité avec les AWS Marketplaceactions suivantes au rôle IAM qui autorise l'accès à Amazon Bedrock.

Lorsque vous invoquez pour la première fois un modèle sans serveur Amazon Bedrock servi depuis AWS Marketplace un compte, Bedrock tente d'activer automatiquement le modèle pour votre compte. Pour que cette activation automatique fonctionne, des AWS Marketplace autorisations sont requises.

Si vous ne pouvez pas assumer d'AWS MarketplaceAWS Marketplaceautorisation, une personne autorisée doit activer le modèle du compte en une seule étape (manuellement ou automatiquement). Une fois activé, tous les utilisateurs du compte peuvent invoquer le modèle sans avoir besoin d'AWS Marketplaceautorisations. Les utilisateurs n'ont pas besoin AWS Marketplace d'autorisations d'abonnement pour invoquer des modèles une fois qu'ils ont été activés. Ces autorisations ne sont requises que lors de la première utilisation d'un modèle dans un compte.

L’accès aux modèles de fondation sans serveur Amazon Bedrock avec un ID de produit est contrôlé par les actions IAM suivantes :

Pour qu’une identité IAM demande l’accès à des modèles dotés d’un ID de produit

L’identité doit être associée à une politique qui autorise aws-marketplace:Subscribe.

Pour plus d’informations sur la création de la politique, consultez J’ai déjà un Compte AWS.

Pour l’action aws-marketplace:Subscribe uniquement, vous pouvez utiliser la clé de condition aws-marketplace:ProductId pour restreindre l’abonnement à des modèles spécifiques.

Sélectionnez une section pour voir des exemples de politique IAM pour un cas d’utilisation spécifique :

Empêcher une identité de demander l’accès à un modèle avec un ID de produit

Pour empêcher une entité IAM de demander l’accès à un modèle spécifique doté d’un ID de produit, associez à l’utilisateur une politique IAM qui refuse l’action aws-marketplace:Subscribe et étendez le champ Condition à l’ID de produit du modèle.

Par exemple, vous pouvez attacher la politique suivante à une identité pour l’empêcher de s’abonner au modèle Anthropic Claude 3.5 Sonnet :

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "prod-m5ilt4siql27k"
                    ]
                }
            }
        }
    ]
}

Empêcher une identité d’utiliser un modèle une fois que l’accès a déjà été accordé

Si une identité IAM a déjà obtenu l’accès à un modèle, vous pouvez empêcher l’utilisation du modèle en refusant toutes les actions Amazon Bedrock et en limitant le champ Resource à l’ARN du modèle de fondation.

Par exemple, vous pouvez associer la politique suivante à une identité pour l'empêcher d'utiliser le Anthropic Claude 3.5 Sonnet modèle dans toutes les AWS régions :

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "bedrock:*"
            ],
            "Resource": [
                "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
            ]
        }
    ]
}

Accédez aux modèles de fondations Amazon Bedrock aux États-Unis AWS GovCloud

Avant de pouvoir utiliser un modèle de fondation dans Amazon Bedrock, vous devez demander l’accès à ce modèle. Si vous jugez que vous n’avez plus besoin d’accéder à un modèle, vous pouvez supprimer l’accès.

Une fois que l’accès à un modèle est fourni, il est disponible pour tous les utilisateurs du compte AWS.