Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Buat kunci Amazon Bedrock API untuk mengautentikasi dengan mudah ke Amazon Bedrock API
Anda dapat dengan mudah melakukan panggilan ke Amazon Bedrock API dengan membuat kunci Amazon Bedrock API dan menggunakannya untuk mengautentikasi identitas Anda saat membuat permintaan ke Amazon Bedrock API.
catatan
Untuk tujuan audit dan kepatuhan, semua panggilan API masuk AWS CloudTrail. Kunci Amazon Bedrock API diteruskan sebagai header otorisasi ke permintaan API dan tidak dicatat.
Kunci API Amazon Bedrock terbatas pada tindakan Amazon Bedrock dan Amazon Bedrock Runtime. Anda tidak dapat menggunakannya dengan operasi API berikut:
Amazon Bedrock memungkinkan Anda menghasilkan jenis kunci API Amazon Bedrock berikut:
-
Jangka Pendek - Buat kunci Amazon Bedrock API yang bertahan selama sesi Anda (dan tidak lebih dari 12 jam). Anda seharusnya sudah menyiapkan prinsipal IAM dengan izin yang tepat untuk menggunakan Amazon Bedrock. Opsi ini lebih disukai daripada kunci jangka panjang untuk lingkungan produksi yang memerlukan perubahan kredensional secara teratur untuk keamanan yang lebih besar.
Kunci jangka pendek memiliki properti berikut:
-
Berlaku untuk yang lebih pendek dari nilai-nilai berikut:
-
12 jam
-
Durasi sesi yang dihasilkan oleh prinsipal IAM digunakan untuk menghasilkan kunci.
-
-
Mewarisi izin yang dilampirkan pada prinsipal yang digunakan untuk menghasilkan kunci.
-
Hanya dapat digunakan di AWS Wilayah tempat Anda membuatnya.
-
-
Jangka Panjang — Buat kunci Amazon Bedrock API dengan izin untuk membuat permintaan API dasar di Amazon Bedrock. Opsi satu klik yang mudah ini memungkinkan Anda dengan cepat mulai menjelajahi Amazon Bedrock API tanpa perlu memahami infrastruktur keamanan yang mendasarinya atau mengonfigurasi izin secara manual. AWS Identity and Access Management Jika Anda mencoba Amazon Bedrock untuk pertama kalinya, Anda dapat mencoba contoh di Memulai kunci Amazon Bedrock API: Buat kunci 30 hari dan lakukan panggilan API pertama Anda untuk tutorial mudah untuk membuat kunci jangka panjang dan mulai menggunakan Amazon Bedrock.
Awas
Kami sangat menyarankan untuk membatasi penggunaan kunci Amazon Bedrock API untuk eksplorasi Amazon Bedrock. Ketika Anda siap untuk memasukkan Amazon Bedrock ke dalam aplikasi dengan persyaratan keamanan yang lebih besar, Anda harus beralih ke kredensi jangka pendek. Untuk informasi selengkapnya, lihat Alternatif untuk kunci akses jangka panjang di Panduan Pengguna IAM.
Pilih topik untuk mempelajari selengkapnya tentang kunci Amazon Bedrock API. Ada berbagai opsi untuk berbagai jenis kunci Amazon Bedrock dan cara untuk menyesuaikannya. Untuk tutorial mulai cepat tentang cara membuat kunci API Amazon Bedrock jangka panjang dan menggunakannya untuk tujuan eksplorasi, lihat. Memulai kunci Amazon Bedrock API: Buat kunci 30 hari dan lakukan panggilan API pertama Anda
Topik
Wilayah yang Didukung dan kit pengembangan AWS perangkat lunak (SDKs) untuk kunci Amazon Bedrock API
Ubah izin untuk kunci API Amazon Bedrock jangka panjang dan jangka pendek
Menangani kunci API Amazon Bedrock jangka panjang dan jangka pendek yang dikompromikan
Mengontrol izin untuk membuat dan menggunakan kunci Amazon Bedrock API