Mengontrol izin untuk membuat dan menggunakan kunci Amazon Bedrock API - Amazon Bedrock

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengontrol izin untuk membuat dan menggunakan kunci Amazon Bedrock API

Tindakan IAM berikut mengontrol pembuatan dan penggunaan kunci Amazon Bedrock API:

Anda dapat melampirkan kebijakan berikut ke identitas IAM untuk mencegahnya menghasilkan dan menggunakan kunci Amazon Bedrock API:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid":"DenyBedrockShortAndLongTermAPIKeys",
      "Effect": "Deny",
      "Action": [
        "iam:CreateServiceSpecificCredential",
        "bedrock:CallWithBearerToken"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}
Awas

Kebijakan ini akan mencegah pembuatan kredensi untuk semua AWS layanan yang mendukung pembuatan kredensi khusus layanan. Untuk informasi selengkapnya, lihat Kredensial khusus layanan untuk pengguna IAM.