Gunakan tombol kondisi ID produk untuk mengontrol akses - Amazon Bedrock

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Gunakan tombol kondisi ID produk untuk mengontrol akses

Kunci aws-marketplace:ProductId kondisi dapat digunakan untuk mengontrol kemampuan berlangganan model tanpa server Amazon Bedrock yang memiliki ID produk. AWS Marketplace Untuk mempelajari cara menggunakan kunci kondisi ID produk, lihat contoh diBerikan izin IAM untuk meminta akses ke model foundation Amazon Bedrock dengan ID produk.

catatan

Model dari penyedia berikut tidak dijual AWS Marketplace dan tidak memiliki kunci produk, sehingga Anda tidak dapat mencakup aws-marketplace tindakan kepada mereka:

  • Amazon

  • DeepSeek

  • Mistral AI

  • Meta

  • Qwen

  • OpenAI

Namun, Anda dapat mencegah penggunaan model ini dengan menolak tindakan Amazon Bedrock dan menentukan model ini IDs di lapangan. Resource Sebagai contoh, lihat Mencegah identitas menggunakan model setelah akses telah diberikan.

Tabel berikut mencantumkan produk IDs untuk model foundation tanpa server Amazon Bedrock yang memiliki ID produk:

Model ID Produk
AI21 Labs Jurassic-2 Mid 1d288c71-65f9-489a-a3e2-9c7f4f6e6a85
AI21 Labs Jurassic-2 Ultra cc0bdd50-279a-40d8-829c-4009b77a1fcc
AI21 Jamba-Instruct prod-dr2vpvd4k73aq
AI21 Labs Jamba 1.5 Large prod-evcp4w4lurj26
AI21 Labs Jamba 1.5 Mini prod-ggrzjm65qmjhm
Anthropic Claude c468b48a-84df-43a4-8c46-8870630108a7
Anthropic Claude Instant b0eb9475-3a2c-43d1-94d3-56756fd43737
Anthropic Claude 3 Sonnet prod-6dw3qvchef7zy
Anthropic Claude 3.5 Sonnet prod-m5ilt4siql27k
AnthropicClaude 3.5 Sonnetv2 prod-cx7ovbu5wex7g
Anthropic Claude 3.7 Sonnet prod-4dlfvry4v5hbi
Anthropic Claude Sonnet 4.5 prod-mxcfnwvpd6kb4
Anthropic Claude Haiku 4.5 prod-xdkflymybwmvi
Anthropic Claude Sonnet 4 prod-4pmewlybdftbs
Anthropic Claude 3 Haiku prod-ozonys2hmmpeu
Anthropic Claude 3.5 Haiku prod-5oba7y7jpji56
Anthropic Claude 3 Opus prod-fm3feywmwerog
AnthropicClaude Opus4 prod-azycxvnd5mhqi
AnthropicClaude Opus4.1 prod-w3q2d6rfge4tw
Cohere Command a61c46fe-1747-41aa-9af0-2e0ae8a9ce05
Cohere Command Light 216b69fd-07d5-4c7b-866b-936456d68311
Cohere Command R prod-tukx4z3hrewle
Cohere Command R+ prod-nb4wqmplze2pm
CohereSematkan (Bahasa Inggris) b7568428-a1ab-46d8-bab3-37def50f6f6a
CohereSematkan (Multilingual) 38e55671-c3fe-4a44-9783-3584906e7cad
CohereRerank 3.5 prod-2o5bej62oxkbi
Cohere Embed v4 prod-ft3cj5gst3spo
Inti Gambar Stabil 1.0 prod-eacdrmv7zfc5e
Stable Diffusion 3Besar 1.0 prod-cqfmszl26sxu4
Gambar Stabil Ultra 1.0 prod-7boen2z2wnxrg
Stabilitas 3.5 Besar 1.0 prodview-ajc3gw4mjy7my
TwelveLabsMarengo Sematkan 2.7 prod-o6xchhpirymvs
TwelveLabsPegasus 1.2 prod-635pcy5x5pc2a
Writer Palmyra X4 prod-azehe4da4pzsy
Writer Palmyra X5 prod-23enyy63orhuk

Anda dapat menggunakan templat berikut untuk melampirkan kebijakan IAM yang mengontrol izin akses model ke peran:

{
    "Version": "2012-10-17"		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

Untuk contoh selengkapnya tentang cara mengelola akses model dengan kebijakan IAM, lihatContoh kebijakan berbasis identitas untuk Amazon Bedrock.