Izin peran layanan yang diperlukan untuk membuat pekerjaan evaluasi model yang menggunakan model juri

Untuk membuat pekerjaan evaluasi model yang menggunakan LLM sebagai juri, Anda harus menentukan peran layanan. Kebijakan yang Anda lampirkan memberi Amazon Bedrock akses ke sumber daya di akun Anda, dan memungkinkan Amazon Bedrock untuk memanggil model yang dipilih atas nama Anda.

Kebijakan kepercayaan mendefinisikan Amazon Bedrock sebagai prinsip layanan yang digunakan. bedrock.amazonaws.com Setiap contoh kebijakan berikut menunjukkan tindakan IAM yang tepat yang diperlukan berdasarkan setiap layanan yang dipanggil dalam pekerjaan evaluasi model

Untuk membuat peran layanan kustom seperti yang dijelaskan di bawah ini, lihat Membuat peran yang menggunakan kebijakan kepercayaan khusus di Panduan Pengguna IAM.

Tindakan IAM Amazon Bedrock yang diperlukan

Anda perlu membuat kebijakan yang memungkinkan Amazon Bedrock memanggil model yang Anda rencanakan untuk ditentukan dalam pekerjaan evaluasi model. Untuk mempelajari selengkapnya tentang mengelola akses ke model Amazon Bedrock, lihatMinta akses ke model. Di "Resource" bagian kebijakan, Anda harus menentukan setidaknya satu ARN dari model yang Anda miliki akses juga. Untuk menggunakan model yang dienkripsi dengan kunci KMS kunci yang dikelola pelanggan, Anda harus menambahkan tindakan dan sumber daya IAM yang diperlukan ke kebijakan peran layanan IAM. Anda juga harus menambahkan peran layanan ke kebijakan AWS KMS utama.

Peran layanan harus mencakup akses ke setidaknya satu model evaluator yang didukung. Untuk daftar model evaluator yang saat ini didukung, lihatModel yang didukung.

Tindakan dan sumber daya Amazon S3 IAM yang diperlukan

Kebijakan peran layanan Anda harus menyertakan akses ke bucket Amazon S3 tempat Anda ingin menyimpan output pekerjaan evaluasi model, dan akses ke kumpulan data prompt yang telah Anda tentukan dalam CreateEvaluationJob permintaan atau melalui konsol Amazon Bedrock.