Izin IAM untuk evaluasi sesuai permintaan
Pengguna atau peran IAM Anda memerlukan izin berikut untuk menjalankan evaluasi sesuai permintaan:
Operasi konsol dan API
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "bedrock-agentcore:Evaluate" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "bedrock:InvokeModel", "bedrock:Converse", "bedrock:InvokeModelWithResponseStream", "bedrock:ConverseStream" ], "Resource": [ "arn:aws:bedrock:*::foundation-model/*", "arn:aws:bedrock:*:*:inference-profile/*" ] }, { "Sid": "LambdaInvokeForCodeBasedEvaluators", "Effect": "Allow", "Action": [ "lambda:InvokeFunction", "lambda:GetFunction" ], "Resource": "arn:aws:lambda:*:*:function:*" } ] }
catatan
Izin Lambda hanya diperlukan jika Anda menggunakan evaluator berbasis kode kustom. Anda dapat membuat cakupan ARN sumber daya Lambda ke fungsi tertentu sesuai kebutuhan.