Étapes requises avant de créer votre première tâche d'évaluation automatique de modèles - Amazon Bedrock
Autorisations de console pour les tâches d'évaluation automatique des modèles

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Étapes requises avant de créer votre première tâche d'évaluation automatique de modèles

Les tâches d'évaluation automatique des modèles nécessitent l'accès aux ressources de niveau de service suivantes. Utilisez les rubriques liées pour en savoir plus sur la configuration.

Exigences relatives aux autorisations relatives au partage de ressources entre origines (CORS)

Toutes les tâches d'évaluation de modèles basées sur une console nécessitent l'activation des autorisations CORS (Cross Origin Resource Sharing) sur tous les compartiments Amazon S3 spécifiés dans la tâche d'évaluation de modèles. Pour en savoir plus, consultez Autorisations CORS (Cross Origin Resource Sharing) requises sur les compartiments S3

Ressources de niveau de service requises pour démarrer une tâche d'évaluation automatique du modèle

  1. Pour démarrer une tâche d'évaluation automatique de modèles, vous devez avoir accès à au moins un modèle Amazon Bedrock Foundation. Pour en savoir plus, veuillez consulter la section Accédez aux modèles de fondations Amazon Bedrock.

  2. Pour créer une tâche d'évaluation automatique de modèle https://console.aws.amazon.com/bedrock/ AWS Command Line Interface, vous devez accéder au SDK ou à un AWS SDK compatible. Pour en savoir plus sur les actions et ressources IAM requises, consultezAutorisations de console requises pour créer une tâche d'évaluation automatique du modèle.

  3. Lorsque la tâche d'évaluation du modèle démarre, un rôle de service est utilisé pour effectuer des actions en votre nom. Pour en savoir plus sur les actions IAM requises et les exigences en matière de politique de confiance, consultezExigences de fonction du service pour les tâches d’évaluation de modèle automatique.

  4. Amazon Simple Storage Service : toutes les données utilisées et générées doivent être placées dans un compartiment Amazon S3 qui se trouve dans le même Région AWS compartiment dans le cadre d'une tâche d'évaluation automatique du modèle.

  5. Cross Origin Resource Sharing (CORS) : les tâches d'évaluation automatique de modèles créées à l'aide de la console Amazon Bedrock nécessitent que vous spécifiiez une configuration CORS sur le compartiment S3. Pour en savoir plus, veuillez consulter la section Autorisations CORS (Cross Origin Resource Sharing) requises sur les compartiments S3.

  6. Un rôle de service IAM : pour exécuter une tâche d'évaluation automatique du modèle, vous devez créer un rôle de service. Le rôle de service permet à Amazon Bedrock d'effectuer des actions en votre nom sur votre AWS compte. Pour en savoir plus, veuillez consulter la section Exigences de fonction du service pour les tâches d’évaluation de modèle automatique.

Autorisations de console requises pour créer une tâche d'évaluation automatique du modèle

La politique suivante contient l'ensemble minimal d'actions et de ressources IAM dans Amazon Bedrock et Amazon S3 qui sont nécessaires pour créer une tâche d'évaluation automatique de modèles à l'aide de la console Amazon Bedrock.

Dans la politique, nous recommandons d'utiliser l'élément de stratégie IAM JSON Resource pour limiter l'accès aux seuls modèles et compartiments requis pour l'utilisateur, le groupe ou le rôle IAM.

JSON
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowPassingConsoleCreatedServiceRoles",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": [
        "arn:aws:iam::111122223333:role/service-role/Amazon-Bedrock-IAM-Role-*"
      ],
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "bedrock.amazonaws.com"
        }
      }
    },
    {
      "Sid": "BedrockConsole",
      "Effect": "Allow",
      "Action": [
        "bedrock:CreateEvaluationJob",
        "bedrock:GetEvaluationJob",
        "bedrock:ListEvaluationJobs",
        "bedrock:StopEvaluationJob",
        "bedrock:GetCustomModel",
        "bedrock:ListCustomModels",
        "bedrock:CreateProvisionedModelThroughput",
        "bedrock:UpdateProvisionedModelThroughput",
        "bedrock:GetProvisionedModelThroughput",
        "bedrock:ListProvisionedModelThroughputs",
        "bedrock:GetImportedModel",
        "bedrock:ListImportedModels",
        "bedrock:ListMarketplaceModelEndpoints",
        "bedrock:ListTagsForResource",
        "bedrock:UntagResource",
        "bedrock:TagResource"
      ],
      "Resource": [
        "arn:aws:bedrock:us-west-2::foundation-model/model-id-of-foundational-model",
        "arn:aws:bedrock:us-west-2:111122223333:inference-profile/*",
        "arn:aws:bedrock:us-west-2:111122223333:provisioned-model/*",
        "arn:aws:bedrock:us-west-2:111122223333:imported-model/*"
      ]
    },
    {
      "Sid": "AllowConsoleS3AccessForModelEvaluation",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetBucketCORS",
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketLocation"
      ],
      "Resource": [
        "arn:aws:s3:::my_output_bucket",
        "arn:aws:s3:::input_datasets/prompts.jsonl"
      ]
    }
  ]
}