Étapes requises avant de créer votre première tâche d’évaluation automatique de modèles - Amazon Bedrock
Autorisations sur la console pour la tâche d’évaluation automatique de modèles

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Étapes requises avant de créer votre première tâche d’évaluation automatique de modèles

Les tâches d’évaluation automatique des modèles nécessitent l’accès aux ressources de niveau de service suivantes. Utilisez les rubriques liées pour en savoir plus sur la configuration.

Exigences relatives aux autorisations CORS (Cross Origin Resource Sharing)

Toutes les tâches d’évaluation de modèles basées sur une console nécessitent l’activation des autorisations CORS (Cross Origin Resource Sharing) sur tous les compartiments Amazon S3 spécifiés dans la tâche d’évaluation des modèles. Pour en savoir plus, consultez Autorisation CORS (Cross Origin Resource Sharing) nécessaire sur les compartiments S3

Ressources de niveau de service requises pour démarrer une tâche d’évaluation automatique de modèles

  1. Pour démarrer une tâche d’évaluation automatique de modèles, vous devez avoir accès à au moins un modèle de fondation Amazon Bedrock. Pour en savoir plus, veuillez consulter la section Accès aux modèles de fondation Amazon Bedrock.

  2. Pour créer une tâche d'évaluation automatique de modèle https://console.aws.amazon.com/bedrock/AWS Command Line Interface, vous devez accéder au SDK ou à un AWS SDK compatible. Pour en savoir plus sur les actions et ressources IAM nécessaires, consultez Autorisations de la console nécessaires pour créer une tâche d’évaluation automatique de modèles.

  3. Lorsque la tâche d’évaluation de modèles démarre, un rôle de service est utilisé pour effectuer des actions en votre nom. Pour en savoir plus sur les actions IAM nécessaires et les exigences de politique de confiance, consultez Exigences de fonction du service pour les tâches d’évaluation de modèle automatique.

  4. Amazon Simple Storage Service : toutes les données utilisées et générées doivent être placées dans un compartiment Amazon S3 qui se trouve dans le même Région AWS compartiment dans le cadre d'une tâche d'évaluation automatique du modèle.

  5. Cross Origin Resource Sharing (Cross Origin Resource Sharing) : pour les tâches d’évaluation automatique de modèles créées à l’aide de la console Amazon Bedrock, vous devez spécifier une configuration CORS sur le compartiment S3. Pour en savoir plus, consultez Autorisation CORS (Cross Origin Resource Sharing) nécessaire sur les compartiments S3.

  6. Un rôle de service IAM : pour exécuter une tâche d’évaluation automatique de modèles, vous devez créer un rôle de service. Le rôle de service permet à Amazon Bedrock d'effectuer des actions en votre nom sur votre AWS compte. Pour en savoir plus, veuillez consulter la section Exigences de fonction du service pour les tâches d’évaluation de modèle automatique.

Autorisations de la console nécessaires pour créer une tâche d’évaluation automatique de modèles

La politique suivante contient l’ensemble minimum d’actions IAM et de ressources d’Amazon Bedrock et d’Amazon S3 nécessaires pour créer une tâche d’évaluation automatique de modèles.

Dans la politique, nous recommandons d’utiliser l’élément de politique JSON IAM Resource pour limiter l’accès aux seuls modèles et compartiments requis pour l’utilisateur, le groupe ou le rôle IAM.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "AllowPassingConsoleCreatedServiceRoles",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": [
        "arn:aws:iam::111122223333:role/service-role/Amazon-Bedrock-IAM-Role-*"
      ],
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "bedrock.amazonaws.com"
        }
      }
    },
    {
      "Sid": "BedrockConsole",
      "Effect": "Allow",
      "Action": [
        "bedrock:CreateEvaluationJob",
        "bedrock:GetEvaluationJob",
        "bedrock:ListEvaluationJobs",
        "bedrock:StopEvaluationJob",
        "bedrock:GetCustomModel",
        "bedrock:ListCustomModels",
        "bedrock:CreateProvisionedModelThroughput",
        "bedrock:UpdateProvisionedModelThroughput",
        "bedrock:GetProvisionedModelThroughput",
        "bedrock:ListProvisionedModelThroughputs",
        "bedrock:GetImportedModel",
        "bedrock:ListImportedModels",
        "bedrock:ListMarketplaceModelEndpoints",
        "bedrock:ListTagsForResource",
        "bedrock:UntagResource",
        "bedrock:TagResource"
      ],
      "Resource": [
        "arn:aws:bedrock:us-west-2::foundation-model/model-id-of-foundational-model",
        "arn:aws:bedrock:us-west-2:111122223333:inference-profile/*",
        "arn:aws:bedrock:us-west-2:111122223333:provisioned-model/*",
        "arn:aws:bedrock:us-west-2:111122223333:imported-model/*"
      ]
    },
    {
      "Sid": "AllowConsoleS3AccessForModelEvaluation",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetBucketCORS",
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketLocation"
      ],
      "Resource": [
        "arn:aws:s3:::my_output_bucket",
        "arn:aws:s3:::input_datasets/prompts.jsonl"
      ]
    }
  ]
}